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歇 洛 克 ' 福 尔 摩 斯 
(《 跳 钴 小 人 》) 


“大 桥 先生 ,如 果 我 被 判处 死刑 的 话 ,我 作 和 鬼 也 会 回来 找 
你 .逃犯 对 秘密 警察 署 的 检察 官 说 ,经 过 多 次 审讯 两 人 之 间 
已 经 形成 了 一 种 和 谐 的 气氛 。1941 年 10 月 那个 星期 六 清晨 ， 
当 人 们 交 人 记者 R' 佐 尔格 东京 的 家 中 ,把 穿着 睡衣 ,跟着 拖 
鞋 的 他 带 到 警察 署 去 时 ,大桥 检察 官 也 在 场 。 

从 那 以 后 ,犯人 有 足够 的 时 间 来 思索 他 的 生活 。 在 牢房 
悍 期 中 ,这 失败 的 新 体验 把 他 推 人 绝望 。 后 来 ， 
王 S 后 逐渐 增强 的 安慰 感 在 他 体内 复苏 ,他 的 
全 务 ,这 种 想法 使 他 更 能 忍受 不 可 知 的 未 来 


命运 。 在 希特勒 对 苏联 发 起 进攻 之 后 , 佐 尔 格 向 莫斯科 第 四 
局 发 山 信息, 日 本 不 会 从 东 边 向 苏联 进攻 。 正 是 他 的 报告 使 
得 朱 可 大 元 帅 能 够 把 军队 ` 坦 克 和 飞机 从 西伯 利 亚 撒 出 来 转 
移 到 莫斯科 前 方 去 对 付 德国 人 。 难道 不 是 他 ,R', 佐 尔格 创造 
了 世 界 历史 吗 ? 从 审 讯 人 的 问 话 中 他 可 以 断定 ,日 本 人 没 能 
破译 他 加 密 的 消息 ,他 的 报 务 员 曾 数 千 次 地 将 这 些 消息 发 送 
刘 下 海 和 海参 岂 的 苏维埃 电台 。 


报 务 员 克 劳 森 致 电 莫斯科 


这 个 夏 日 ,东京 上 空 的 空气 令 人 窒息 。 马克 斯 " 克 劳 森 看 
着 他 前 面 桌 上 的 纸 条 。 过 了 一 阵 , 文 章 才 被 破译 。 他 读 关 
一 又 是 “ 奥 托 " 发 来 的 报告 。 上 司 从 来 没 跟 他 说 过 ,但 是 马 
克 斯 知道 “ 奥 托 "是 小 组 中 的 一 个 日 本 同事 ,他 的 消息 总 是 和 

1941 年 6 月 22 日 后 ,德国 军队 越 来 越 深 和 人 苏联 境内 。 很 
入 以 前 ,马克 斯 就 向 莫斯科 发 电 警告 ,其 中 甚至 还 包括 德国 进 
攻 的 准确 日 期 ,然而 那里 却 没 人 作出 反应 。 也 许 , 荔 联 在 不 扩 
以 后 不 仅 要 对 付 德国 ,而 且 同 时 昌 然 在 4 月份 已 订立 不 进 
犯 条 约 一 一 也 必须 防御 日 本 ? 日 本 在 这 几 天 里 进行 了 战争 动 
员 ,新 组 建 的 部 队 会 被 调 往 南方 ,还 是 调 往 北 方 ,对 付 苏 联 ? 

“ 奥 托 "的 报告 弄 清 了 一 切 。 日 本 无 论 如 何 也 不 会 进攻 俄 
国 , 因 为 中 的 事件 已 经 够 它 忙 的 了 ,只 要 与 美国 的 谈判 结果 
了 

信 
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实 要 进攻 苏联 的 话 ,最 早 也 应 在 明年 ,在 这 期 间 德 国 军队 早已 
深入 到 俄国 领土 内 部 去 了 。 看 来 希特勒 在 冬天 来 临 之 前 想 占 
领 莫斯科 。 日 本 方面 不 会 进攻 的 消息 使 苏联 大 大 地 松 了 一 口 
气 。 报 务 员 马 克 斯 ' 克 劳 森 开始 了 加 密 工 作 。 

他 虽然 已 熟知 第 … 步 ,但 这 次 还 是 用 了 一 张 纸 , 这 张 纸 随 
后 就 会 被 销毁 。 第 一 步 是 将 字母 表 中 的 字母 与 数字 对 应 起 
来 ,为 此 他 必须 利用 他 的 密 钥 词 , 即 英语 中 "地 铁 " 这 个 单词 : 
SUBWAY。 他 按 顺 序 写 好 这 6 个 字母 ,然后 在 下 面 划 了 4 条 
线 , 在 这 4 条 线 中 按 顺 序 分 别 排 人 字母 故 中 剩余 的 字母 以 及 
圆 点 和 线 符号 (作为 单词 分 开 的 标志 )。 这 样 , 他 就 得 到 了 图 
1.1 上 面 这 张 表格 。 

因为 他 总 是 用 英语 发 送信 息 , 所 以 在 这 种 语 说 中 最 经 常 
出 现 的 字母 as\isn\t\o.e 和 r 对 他 来 说 就 显得 特别 重要 。"a 
sin to er"( 犯 错 是 一 种 罪过 ) 这 句 话 正 是 由 这 些 字母 组 成 的 
一 一 这 是 一 种 帮助 记忆 的 方法 ,对 克 劳 森 来 说 已 没 必要 。 这 
8 个 字母 应 分 别 分 配给 0…?7 这 些 数 字 , 他 将 这 数字 填 人 表 
格 , 逐 列 逐 列 的 ,从 左 开始 。 一 旦 碰 到 “as\in\tso.esr 当 中 
的 一 个 字母 ,就 按 从 0 到 7 的 顺序 在 下 面 写 下 其 中 一 个 数字 。 
这 样 ,他 的 表格 就 很 像 网 1.1 中 间 这 一 幅 了 。 现 在 他 在 剩余 
的 字母 下 按 竖 列 顺序 写 下 从 80 到 99 的 数 宁 ,于 是 就 得 到 网 
1.] 下 面 这 张 表 格 。 

现在 ,字母 表 中 的 每 一 个 字母 都 有 它 对 应 的 数字 ,利用 它 
们 , 克 劳 森 就 能 够 将 电文 中 的 字母 转换 成 一 排 数 字 。 我 们 以 
一 条 简单 的 电文 为 例 进行 说 明 :按照 德语 “没有 进攻 ”, 即 英语 
的 "no attack” 的 顺序 ,产生 了 "729456658088" ,这 12 个 数字 符 
号 又 可 以 被 轻而易举 地 分 解 为 与 字母 或 字符 相应 的 数字 。 如 
果 字 符 前 没有 8 或 9, 字 符 将 单个 地 与 表格 中 的 一 个 字母 相 


站 


对 应 ;如 出 现 8 或 9, 则 与 下 一 个 字符 一 起 对 应 表格 中 的 其 个 
字 和 尽 。 在 “729456658088" 中 ,7.2.94 和 5 分 别 与 字母 ( 亦 即 
符号 )o,o,/ 和 a 对 应 ,两 个 6 对 应 双 写 是 (,80 是 。,88 代表 字 
母 k。 于 是 ，no attack" 就 被 加 了 密 , 但 这 只 不 过 是 第 一 步 , 克 
* 。 劳 森 眼前 得 到 的 仅仅 是 暂时 加 密 的 电文 而 已 。 


提 虹 
sb 
cde fg hh 
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图 1.1: 马 克 斯 克 劳 淋 用 密 钥 词 SUBWAY 和 asintoer 这 个 提示 词 分 三 步 
制 成 一 张 密码 表 , 利 用 这 张 表 他 可 以 将 字母 表 中 的 字母 转变 成 数字 。 


至 此 加 密 工作 只 完成 了 一 小 部 分 。 每 个 新 手 都 能 发 现 ， 
存 用 这 种 方式 编写 的 长 条 消息 中 ,数字 “3" 出 现 的 频率 最 高 ， 
它 与 无 论 德 语 还 是 英语 中 都 最 常 出 现 的 字母 e 相符 合 。 这 
样 , 每 个 窃 码 者 都 可 以 完成 解码 的 第 一步。 所 以 ,马克 斯 ' 克 
劳 森 现在 才 开始 真正 编写 密码 。 他 从 书架 上 拿 出 1935 年 德 
意志 统计 年 鉴 , 翻 开 充满 数字 的 一 页 。 他 记 下 页 码 和 表格 中 
某 个 数字 的 行 数 和 列 数 ,他 想 从 这 个 数字 开始 。 这 些 关 于 
各 个 国家 烟草 生产 的 报告 ,其 中 有 数字 4230, 下 面 是 5166、 
7821 .9421 等 等 。 他 必须 从 第 一 个 数字 的 第 三 个 数码 开始 , 然 
后 加 入 其 他 数字 :30516678219421… 这 是 莫斯科 和 他 之 间 的 
一 种 老 规定 ,而 这 一 行 数字 才 是 真正 的 密 钥 。 克 劳 森 写 下 他 
暂时 加 密 的 电文 ,再 在 下 面 写 上 密 钥 


729456658088 
305766782794 . ， 


然后 把 它们 相 加 ,在 这 当中 ,如 果 和 数 超过 9, 十 位 数 就 
不 进 到 前 面 一 位 , 即 不 是 7+8 = 15 而 是 7+8= 35, 计算 过 程 见 
图 1.2 上 , 接 下 来 他 还 得 告诉 接收 人 年 鉴 的 页 码 以 及 行 数 和 
列 数 , 以 便 对 方 可 以 从 同一 本 书 中 查 取 密 铀 。 就 页 码 而 言 ,两 
个 数字 就 够 了 ,因为 如 果 给 出 34, 那 么 可 以 是 34、134 或 234， 
至 于 哪个 是 正确 页 码 ,接收 人 自己 很 容易 就 可 以 判断 。 就 行 
数 和 列 数 来 说 ,3 个 数字 也 够 了 。236 指 第 23 行 第 6 列 ,所 以 
34236 总 共 5 个 数字 就 足够 标识 密 钥 的 开头 。 克 劳 森 将 这 5 
个 数字 放 在 他 电文 的 开头 ,但 把 它们 加 密 , 方 法 是 把 密 文 开始 
的 5 个 数字 相 加 ,同样 再 次 排除 十 进位 法 ,即将 34236 + 02451 
-36687。 这 样 , 他 的 电文 就 被 分 成 若干 组 ,每 组 5 个 数字 : 
36687 02451 23301 72 ,然后 向 空中 发 送 这 些 数字 组 。 他 知道 ， 


1 
2 
是 
555 
6 全 
日 
999 
000 


接收 人 首先 会 把 第 一 组 数字 减 去 第 二 组 数字 ,不 考虑 十 进位 
- 制 :36687 - 02451 = 34236 ,这样 他 就 获得 了 页 码 (34 或 134 或 
234) 以 及 行 数 和 列 数 (23 和 6), 即 所 有 用 来 确定 密 钥 的 信息 。 


"5 现在 他 只 需 从 接收 到 的 电文 中 (排除 用 来 找 密 钥 的 前 5 个 数 


字 ) 减 去 密 铀 ;如 图 1.2 下 所 示 。 


729456658088 
+ 305766782194 .. 


-305166782194 .. 
729456658088 


图 1.2 上 :从 一 条 数字 化 的 , 即 已 转变 成 数字 符号 的 普通 电文 ,通过 密 
钥 ( 斜 体 部 分 ) 变 成 - “条 数字 化 的 秘密 电文 ;下 ;从 数字 化 的 秘密 电文 到 
数字 化 的 普通 电文 。 


这 样 , 他 就 得 到 了 用 这 份 表 糙 加 了 密 的 电文 ,而 且 能 轻 而 
易 举 地 将 其 译 回 普通 电文 ,因为 他 手 上 也 有 图 1.1 下 的 那 一 
份 表格 。 

马克 斯 ` 克 劳 森 每 次 都 从 不 同 的 地 方 发 送 新 信息 。 如 果 
上 一 次 是 从 自己 的 住所 发 送 电波 ,那么 下 一 次 就 从 间谍 组 织 
中 一 位 南斯拉夫 同事 的 家 里 ,偶尔 在 其 他 朋友 那儿 他 也 会 架 
起 电台 , 竖 起 天 线 。 因 此 ,虽然 这 些 从 东京 向 空中 频繁 传递 的 
电波 早已 引起 了 日 本 秘密 警察 的 注意 ,但 他 们 却 无 法 在 这 座 
人 口 密度 极 高 的 城市 中 测定 和 发 现 电台 的 方位 。 

为 了 不 被 测 向 车 发 现 ,在 发 报 的 过 程 当 中 克 劳 森 也 经 党 
更 拨 位 置 , 他 不 时 地 将 发 报 机 从 一 个 地 方 挪动 到 另 一 个 地 方 ， 
所 以 很 有 可 能 在 这 时 擅 上 警察 ,但 最 后 泄露 间谍 组 织 的 却 并 


非 电波 ,日 本 警察 是 在 仔细 调查 日 本 共产 党 早期 支持 者 的 过 
程 中 ,偶然 发 现 的 。 

1941 年 10 月 14 日 晚 ,R' 估 尔格 想 和 他 的 及 本 同事 旦 崎 
秀 实 ,这 个 专门 提供 消息 的 * 奥 托 "碰头 ,但 这 人 却 没有 在 约 好 
的 时 间 人 露面 , 接 下 米 的 几 天 里 也 无 法 用 电话 与 他 联系 上 上 。 克 
劳 森 在 10 月 17 日 深夜 即 18 日 凌晨 被 捕 , 警 署 的 人 在 大 清早 
也 敲 响 了 佐 尔 格 的 门 。 对 他 以 及 他 同事 的 审讯 持续 了 3 年 
多 ,尾崎 和 估 尔 格 于 1944 年 10 月 7 日 被 绞 死 ;而 克 劳 森 被 判 
终身 监禁 ,他 妻子 也 被 处 以 服刑 3 年 的 惩罚 。 在 日 本 投降 以 
后 ,这 两 人 都 被 盟 军 释放 并 逃 往 苏联 ,之 后 很 长 一 段 时 间 内 再 
也 没有 听 到 有 关 他 们 的 消息 。 

直到 将 近 20 年 后 的 1964 年 10 月 , 东 柏林 的 一 家 报纸 下 
刊登 了 一 篇 是 为 《马克 斯 ' 克 劳 森 还 活着 》 的 报道 , 称 莫 斯 科 
《消息 报 ?的 柏林 通讯 社 在 德国 同志 的 帮助 下 ,发 现 了 克 劳 森 
夫妇 ,他们 在 民主 德国 首都 过 着 简朴 和 隐居 的 生活 ,于 是 各 种 
新 闻 媒 体 开 始 对 此 大 肆 宣 扬 。 这 对 夫妇 在 一 次 疗养 度假 之 后 
于 1964 年 前 往 当 时 的 苏 占 区 ,并 化 名 为 "克里斯蒂 安 森 "定居 
下 来 ,后 来 迁 往 柏林 , 东 柏林 报 界 将 此 二 人 蕉 为 正直 的 共产 党 
人 和 民主 德国 市 民 。 直 到 此 时 民主 德国 的 媒体 才 发 现 ,马克 
斯 ' 克 劳 森 曾 由 于 他 “模范 的 建设 意志 "成 为 焦点 人 物 ,《 新 德 
意志 报 ?从 档案 中 发 气 出 一 条 已 侍 封 9 年 的 关于 先进 工作 者 
“马克 斯 克里斯蒂 安 森 "的 新 闻 , 他 那 时 是 克 珀 尼克 游船 厂 的 


政治 指导 员 ,照片 上 的 他 正 用 尖 头 十 字 镑 清除 度 城 。 当 时 报 “ 


纸 还 不 知道 这 张 照片 上 的 人 和 谁 有 关 呢 。 
据说 当时 他 对 自己 的 功绩 秘 而 不 宣 ,只 是 由 于 其 谦 簿 的 


凶 1964 年 1 月 29 日 《新 德意志 报 》. 


“4 性 格 所 致 。 然 而 1964 年 沈默 突然 被 打破 , 克 劳 森 搂 受 采 访 并 
。 详细 谈论 了 他 在 日 本 与 佐 尔 格 从 事 的 工作 。 克 劳 森 一 克 时 


斯 蒂 安 森 突 然 又 重新 露面 。 关 于 先进 工作 者 马克 斯 ` 克 里 斯 
镑 安 森 过 去 的 报道 显然 直到 1964 年 才 被 公开 。 因 为 每 次 就 
佐 和 尔格 周围 间谍 组 织 工作 进行 的 深入 的 访 史 研究 ,都 不 可 避 
免 地 涉及 斯 大 林 所 犯 的 错误 , 即 斯 大 林 最 后 将 佐 尔 格 关于 希 
特 勒 进攻 苏联 的 警告 当成 了 耳 边 风 。 但 1964 年 已 取消 禁令 ， 
德国 统一 社会 党 中 央 委员 会 成 员 、 民 主 德国 国家 广播 委员 会 
主席 , 老 共 产 党 员 格 哈 特 * 艾 斯 勒 可 以 光明 正大 地 回忆 他 和 佐 
尔格 曾 见 过 一 面 , 老 党 员 赫 尔 曼 : 西 布 勒 也 重新 记 起 他 和 直到 
现在 仍 被 人 闭口 不 谈 的 R' 佐 尔格 匈 面 的 情景 。 而 格拉 工具 
机 器 厂 的 劳动 英雄 埃 伦 弗 里 德 ' 纳 瓦 拉 则 让 他 的 生产 小 组 在 
估 尔 格 生日 之 际 举行 一 场 劳动 竞赛 。81 岁 的 忆 和 光 斯 ` 克 劳 森 
于 1979 年 9 月 15 日 与 世 长 苹 , 在 此 之 前 他 早已 被 授予 卡尔 - 
蕊 上 克 思 助 章 ,苏联 红旗 恕 章 以 及 其 他 高 级 荣誉 称号 。 

日 本 人 始终 未 能 破译 R' 佐 尔格 串 诚 的 发 报 员 发 出 的 加 
密 电 文 , 因 为 编 密 方法 早 被 精心 设计 了 一 番 ,而 且 关 键 是 利用 
一 本 无 关 紧 要 的 书 ,而 这 本 统计 年 鉴 可 能 在 抄家 时 未 被 注意 
到 。 


小 蜡 板 的 秘密 


发 报 员 马 克 斯 * 克 劳 森 致电 莫斯科 的 方式 令 外 行人 无 法 
污 懂 ,而 对 于 今天 的 编码 人 员 来 说 却 十 分 原始 ,他 可 以 让 电脑 
将 一 封 发 给 一 位 澳大利亚 同事 的 信 加 密 , 并 通过 网 络 寄 出 。 
但 相对 于 初步 尝试 信息 加 密 的 人 而 言 , 克 劳 森 已 采用 了 一 种 
相当 不 错 的 方法 。 


早 在 几 千年 以 前 ,人 们 就 已 经 开始 交换 秘密 消息 。 世 界 
历史 上 的 许多 事件 周围 都 蒙 绕 着 有 关 秘 密 消息 的 传 话 ,例如 
公元 前 480 年 著名 的 温泉 关 战役 。 

今天 ,在 欧罗巴 75 大 道上 从 塞 萨 洛 尼 基 朝 雅典 驱车 前 
行 ,经 过 奥 林 匹 斯 山 后 , 便 抵 临 拉 米 亚 海湾 ,在 那儿 ,高速 公路 
沿海 岸 延伸 。 丘 陵 上 的 纪念 碑 使 人 回想 起 那 场 战 役 ,在 这 次 
战役 中 斯 巴 达 国王 菜 奥 尼 达 斯 抵抗 由 波斯 国王 薛 西 斯 率领 的 
优势 兵力 ,但 却 徒劳 无 功 。 其 实战 争 爆 发 之 前 菜 奥 尼 达 斯 就 
在 等 待 着 波斯 军队 的 到 来 ,因为 他 已 通过 一 封 密 信 得 知 了 这 
一 消息 。 

正如 希腊 历史 学 家 希 罗 多 德 所 报道 的 一 样 ,一 个 被 流 
放 波斯 的 希腊 人 送 了 一 块 小 蜡 板 回国 ,一 块 与 当时 人 们 用 
于 书写 毫 无 二 致 的 涂 有 蜡 层 的 小 木板 。 这 人 先 除去 螨 层 ， 
在 木板 上 写 下 关于 波斯 人 将 大 举人 侵 的 消息 ,然后 又 重新 
抹 上 蜡 并 把 它 送 给 了 莱 奥 尼 达 斯 。 申 于 这 样 -~ 来 这 封 信 无 
法 读 出 ,于 是 得 以 风 通 无阻 地 抵达 希腊 ,不 过 如 果 不 是 菜 奥 
尼 达 斯 的 妻子 戈 尔 苹 无 意 中 发 现 了 螨 层 下 面 的 字迹 ,这 则 
消息 肯定 会 被 一 直 降 藏 下 去 。 汪 奥 尼 达 斯 就 是 这 样 接 到 警 
报 的 。 

然而 ,如 同 历史 上 展 见 不 鲜 的 事例 一 样 ,这 圭 密 信 并 没 
有 对 战争 的 结局 产生 什么 决定 性 的 影响 。 一 个 希腊 的 叛徒 带 
着 波斯 人 通过 一 条 隐 项 的 小 路 ,越过 上 山岭 ,偷袭 莱 奥 尼 达 斯 位 
于 尝 泉 关 的 驻地 ,于 是 莱 奥 尼 达 斯 的 军队 被 左右 夹击 ,最 后 全 
军 覆 没 。 

根据 希 罗 多 德 的 记载 ,当时 没 人 能 从 外 面 看 出 小 蜡 板 里 
隐藏 着 至 关 重 要 的 消息 ,估计 晴 板 上 可 能 刻 有 一 篇 无 关 紧 要 
的 文章 ,使 人 根本 无 法 注意 那 则 真正 的 消息 。 


致 好 道 天 伯 画 的 密 信 


1867 年 ,的 嵌 牙 斯 特 尾 奥地利 帝国 的 一 座 城市 , 哈 布 斯 
保 王 朝 准 备 在 它 的 北面 建立 王朝 最 大 的 港口 ,然而 那 年 春天 
出 现 了 种 种 不 太 利 于 该 计划 实施 的 迹象 。 几 个 月 前 ,奥地利 
在 克 尼 格雷 茨 战役 中 几 给 了 普 鲁 十 , 亩 自从 拉 约 什 , 科 苏 特 令 
导 的 起 义 被 奥地利 人 镇 压 下 去 之 后 ,匈牙利 的 自由 运动 就 从 
本 平息 过 。 

储 勒 ' 凡 尔 纳 的 小 说 《 马 带 亚 斯 桑 道夫 ?就 是 以 这 种 紧张 
的 气氛 为 背景 的 :匈牙利 伯 甸 桑 道夫 暂时 住 在 的 里 雅 斯 特 ,由 
信鸽 给 他 朱 去 关于 家 乡 独立 斗争 运动 的 加 密 消 息 。 有 一 次 ， 
一 封 信件 落 人 敌手 ,大 意 是 人 们 已 准备 就 绪 , 只 等 他 一 声 令 下 
便 起 义 反 抗 奥 地 利 , 信 文 如 下 : 


ESENEYSROC DONE 和 RENANEGLGAIREE- 


LNiPUGSNUXKEAXESXHRIATDE 


奥地利 间谍 中 当然 无 人 能 破译 这 封 信 , 直 到 一 个 混蛋 从 
佳 甸 的 书桌 里 窃取 密 钥 之 后 ,他们 才 得 以 解 开 它 。 

密 钥 是 一 个 由 横竖 6 恪 组 成 的 正方 框 。 从 36 个 正方 格 里 
剪 去 9 格 ,于 是 形成 一 个 编码 板 , 如 图 1.3 所 示 。 接 收 人 为 解 开 
密码 ,将 秘密 信 文 写成 3 个 正方 形 ,每 个 由 36 个 字母 组 成 ,如 图 
1.4 上 所 示 。 现 在 他 把 编码 板 放 在 秘密 信 文 字母 组 成 的 正方 形 
上 ,通过 剪 掉 的 空格 读 出 :allesistb( 图 1.4 下 左 ), 然 后 沿 顺 时 针 
方向 将 编码 板 旋转 和 度 (图 1.4 下 右 ) ,并 读 出 :ereitbeim。 再 转 
90 度 :erstenzei, 又 一 次 转动 编码 板 :chendassi。 这 样 , 第 -个 方 


框 的 工作 就 完成 了 ,与 其 他 几 个 方 杠 一 起 得 出 原文 : 


由 lesistbereitbeimerstenzeichendassieunsyontriestsendenwerdener 


hebensichallefuerdieunabhangigkeitungarnsxxx 


图 1.3: 这 是 人情 勤 " 凡 尔 纳 在 他 的 小 说 《 马 蒂 亚 斯 ' 桑 道 大 }》 中 所 描绘 的 编 
码 板 ,把 它 放 在 一 张 空白 纸 上 ,在 框 中 前 去 的 (图 中 为 白色 ) 格 里 填 人 需 
要 加 密 的 消息 的 前 9 个 字母 ,之 后 沿 顺 时 针 方向 将 编码 板 旋转 和 度 ,并 
在 空格 里 十 人 接 下 来 的 9 个 字母 。 依 此 类 推 , 直 到 编码 板 已 转 过 4 个 方 
位 为 直 , 填 人 的 字 母 在 纸 上 构 成 一 个 长 宽 各 为 6 格 的 正方 形 , 按 行 恋 出 ， 
便 得 到 了 编 好 的 信 文 。 如 消息 更 长 , 旭 又 开始 一 个 新 的 正方 形 ;如 方 杠 
不 能 填 满 , 则 任意 选择 学 母 补充 信 文 ,直到 36 个 空格 都 被 填 满 为 止 。 


图 1.4: 如 何 破译 第 10 页 上 的 加 密 信 文 。 秘 密 信 文 被 写成 3 个 正方 形 ,如 上 。 
将 图 1.3 的 编码 板 按照 最 初 的 形式 放 在 第 一 个 正方 形 上 ,如 左下 , 右 下 为 顺 时 
针 旋转 9 度 后 的 情形 ,在 这 两 种 状态 下 ,原文 的 前 18 个 字母 被 重 现 出 来 。 


144 


为 了 让 秘密 信 文 填 满 3 个 正方 形 。 信 的 结尾 补充 了 3 个 
增加 的 字母 xe 


玛丽 亚 * 斯 图 亚 特 是 如 何 被 出 卖 的 


大 约 在 1586 年 ,菲利普 二 世 成 为 西班牙 国王 ,他 从 父亲 
卡尔 五 世 手 中 接 过 了 一 个 世界 王国 ,一 个 包括 西班牙 ,西西 里 
岛 和 意大利 南部 的 王国 ,拥有 哈 布 斯 堡 家 族 的 所 有 财产 以 及 
西班牙 遍及 全 球 的 黎民 地 。 因 此 卡尔 五 世 可 以 骄傲 地 宣称 ; 
“在 我 的 于 国 里 太阳 不 会 落下 !" 当 1527 年 他 的 儿子 菲利普 出 
生 时 , 即 路 德 把 他 的 论 岗 贴 在 维 腾 堡 宫 暴 教堂 的 大 门 上 之 后 
的 第 十 年 ,新 教 开始 在 欧洲 各 国 传播 开 来 。 连 苏黎世 教士 乌 
尔 利 希 - 欧 温 利 也 反对 罗马 教皇 的 教义 。 继 而 是 瑞士 法 语 区 
的 下 加 尔 文 ,经 他 改革 的 教派 传播 到 法 国 、 荷 兰 ,英格兰 和 苏 
格 兰 。 非 利 普 二 世 让 他 奥地利 的 同 父 异 母 兄 弟 , 唐 . 胡 安 管辖 
当时 仍 属 于 西班牙 的 荷兰 ,此 人 曾 于 1571 年 在 勒 班 辽 战 投 中 
与 意大利 人 一 道 战 胜 了 土耳其 人 , 挥 卫 了 天 主教 。 被 派 往 荷 
兰 后 ,他 仍 把 抵制 福音 新 教 的 异端 邪说 ,保护 天 主教 教义 当 作 
自己 在 该 处 最 重要 的 使 命 。 

在 英国 , 早 在 30 年 代 , 亨 利 八 世 就 和 罗马 教皇 闹 翻 了 ， 
这 是 因为 罗马 教皇 拒绝 宣布 英格兰 国 于 亨利 从 世 与 卡尔 五 世 
的 关 妈 卡 塔 琳 娜 结束 婚姻 的 消息 ,也 不 牧 成 接 下 来 他 与 一 名 
富 延 妇女 的 亲 事 。 在 此 之 后 ,亨利 宣布 自己 为 英格兰 教派 的 
带头 人 ,并 强迫 教士 承认 他 的 权威 地 位 ,以 代替 罗马 教皇 。 于 
是 在 当时 便 形成 了 支持 加 尔 文教 义 的 英国 圣 公会 。 改 革 主要 
是 在 享 利 的 女儿 伊 丽 落 白 一 世 的 统治 下 进行 的 ,就 这 样 , 英 格 
兰 发 展 成 为 最 强大 的 新 教 势 力 。 


在 苏格兰 ,加 尔 文 教义 也 找到 了 支持 者 ,在 一 次 起 义 中 ， 
天 主教 女王 玛丽 亚 . 斯 图 亚 特 被 驱逐 出 境 , 她 在 亲 威 伊 丽 萝 白 
的 国家 里 寻求 庇护 ,然而 这 两 人 之 间 的 关系 却 异 常 紧张 。 园 
内 的 天 主教 徒 认为 ,按照 法 律 玛丽 亚 才 是 英格兰 真正 的 女工 ， 
这 招致 她 后 来 被 伊 丽 茵 白 软禁 了 长 达 20 年 。 

据说 玛丽 亚 : 斯 图 亚 特 是 个 购 力 十 足 的 女人 ,但 这 显然 并 
不 是 唯一 的 原因 , 唐 : 胡 安 企 图 率领 军队 登 上 英格兰 , 迎 训 玛 
丽 亚 , 帮 她 坐 上 伊丽莎白 的 位 子 ,与 她 共同 治理 这 个 国家 。 他 
还 在 信 中 告诉 其 他 人 他 的 这 一 想法 ,当然 是 以 加 密 的 形式 , 然 
而 这 种 方式 对 他 却 毫 无 帮助 ,显然 他 没有 考虑 到 英格兰 的 特 
务 机 构 这 一 因素 。 

伊 丽 藻 白 一 世 在 位 时 ,英格兰 国内 的 阴谋 造反 运动 甚 髓 
人 尘 上 ,以 至 于 不 得 不 建立 秘密 警察 以 维护 国家 制度 。 该 机 构 
的 建立 由 伊 丽 划 饭 的 大 臣 弗 朗 西 斯 ' 沃 尔 辛 厄 姆 负责 。 当 他 
几 年 前 在 意大利 旅游 时 ,就 已 强烈 地 感受 到 编号 密码 的 重要 
性 ,而 这 在 当地 已 有 着 悠久 的 历史 。 他 创建 了 一 个 机 构 ,单单 
在 欧洲 大 陆 上 就 安插 了 53 个 密探 。 这 一 举措 的 作用 ,不久 就 
显露 出 来 了 。 那 时 ,荷兰 一 位 深 诸 密 码 的 贵族 接 到 一 封 悄悄 
递 来 的 密码 信 , 一 个 月 后 他 破译 了 该 依 。 信 是 唐 ` 胡 安 发 出 
的 ,在 信 中 他 公开 表露 占领 英格兰 的 梦想 。 沃 尔 辛 厄 姆 的 一 
个 亲信 在 荷兰 获悉 该 信 内 容 后 向 大 臣 报 告 了 此 事 。 大 下 认 
为 ,眼下 正 是 十 万 火 急 的 紧要 关头 ,应 对 玛丽 亚 斯 图 亚 特 严 
加 看 管 。 碰 巧 就 在 此 时 ,他 偶然 收 到 一 个 名 叫 吉尔 伯 特 ` 吉 福 
德 的 囚犯 的 申请 书 ,请 求 替 他 效劳 。 待 此 人 刑 满 之 后 , 沃 尔 辛 
厄 姆 接纳 了 他 并 委 之 以 监视 玛丽 亚 ' 斯 图 亚 特 周围 动静 的 任 
务 。 于 是 , 吉 柱 德 就 作为 信 差 泥人 了 玛丽 亚 的 人 当中 。 

1586 年 , 当 玛丽 亚 在 英格兰 被 软禁 了 20 年 之 后 ,她 的 一 
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名 支持 者 想 出 一 条 计划 ,上 暗杀 伊 丽 水 卢 ,引发 英格兰 兴 主 教 秆 
起 义 , 从 而 证 玛 而 亚 登 上 英格兰 女王 的 宝座 。 吉 福 德 奉令 行 
事 , 从 皇宫 里 偷 出 了 玛丽 亚 及 其 侍从 的 所 有 信件 ,当然 ,他 总 
是 先 将 加 密 信件 制 成 副本 ,然后 再 呈 交 沃 尔 站 尼 姆 。 这 位 大 
臣 有 … 位 得 力 的 密码 专家 ,能 帮 他 快速 解码 。 据 说 玛丽 亚 在 
给 这 起 谋杀 策划 者 的 一 封 信 中 祝愿 他 取得 成 功 ,这 句 话 的 破 
详 便 注 定 了 玛丽 亚 的 命运 。 沃 尔 辛 厄 姆 首先 抓 了 这 些 谋杀 策 
反 者 ,然后 以 谋反 罪 起 诉 这 位 苏格兰 女王 。 这 些 在 玛丽 亚 被 
捕 时 从 她 住处 搜 出 大 量 密 件 的 瞳 探 , 是 否 曾 偷偷 地 放 人 伪造 
信件 ,就 不 得 而 知 了 。 不 过 芭 丽 亚 直 到 最 后 一 刻 仍 一 口 咬 定 
自己 无 罪 。1586 年 2 月 8 日 ,她 被 送 上 断头台 , 剑 子 手 区 了 3 
次 才 把 她 的 脑袋 砍 下 。 


铁 面 人 之 这 


或 许 这 个 面具 根本 不 是 铁 制 的 ,而 是 丝绒 的 ,这 个 秘密 究 
毫 是 否 真 的 被 揭 开 了 ,也 尚 无 定论 。 故 事 概要 :17 世纪 70 年 
代 , 萨 伏 依 伯 和 领 地 皮 格 内 罗 尔 城 的 居民 们 注意 到 一 个 办 犯 
经 常 出 现在 监狱 十 保 的 城 操 之 间 , 他 的 脸 被 一 个 黑色 面具 踪 
住 。 看 守 凸 兵 说 ,这 个 因 犯 享受 极 好 的 待遇 ,甚至 还 在 古 堡 辣 
令 的 餐桌 上 吃饭 。 人 们 传言 说 ,这 人 有 一 次 从 墙 上 扔 下 - 块 
刻 有 各 种 符号 的 小 银 板 , 城 里 的 一 个 居民 刚好 路 过 , 拾 起 这 块 
板子 ,于 是 立即 被 警卫 抓 住 , 送 进 监狱 。 他 在 一 问 阴冷 的 小 尾 
里 被 关 了 好 几 个 星期 ,直到 审问 人 相信 ,他 既 不 会 读书 ,也 不 
会 写字 ,更 没有 参与 什么 设法 营救 该 因 犯 的 阴谋 为 止 。 后 来 
这 个 戴 面 具 的 人 被 送 往 巴 黎 巴 士 底 狱 ,被 监禁 长 达 31 年 后 ， 
于 1703 年 瑟 去 。 


这 个 神秘 的 内 犯 激发 了 他 同时 代 以 太后 来 好 玫 代 大 的 想 
象 方 。 亚 历 上 出 大 大仲 本 性 三 剑客 }》 的 作者 ,从 他 笔下 还 诞生 
了 《基督 山 伯 琐 》, 后 来 写 了 一 本 与 之 有 关 的 长 箭 小 说 《 铁 币 
人 》。 请 言 才 时 传 壳 全 国 , 铁 面 人 基 路 易 十 四 的 挛 生 兄弟 吗 ? 
又 或 是 他 的 私 生 于 ? 

1891 年 一 位 名 叫 维 克 多 让 德 龙 的 法 国 军 官 在 斌 究 历史 
时 发 现 了 一 封 密码 信 。 由 证 这 封 信 对 他 台 无 用 处 ,于 是 他 把 
它 转交 给 外 交 部 密码 处 的 艾 蒂 安 ` 巴 泽 甲 斯 。 

巴 泽 里 斯 是 一 个 法 国 牢 官 ,他 党 试 被 译 日 报 上 (用 密友 
加 密 编 写 的 ) 人 事 通 告 , 后 来 和 窗 文 打交道 。 那 时 ,许多 结 了 
婚 的 人 常 和 他 们 婚 外 的 情人 交换 信息 ,他们 剧 登 的 消息 如 此 
亲密 ,以 至 于 巴 泣 里 斯 的 同伴 们 常常 在 食堂 里 以 此 为 乐 。 巴 
泽 里 斯 越 来 越 多 地 练习 阅读 加 密 的 文章 。 当 他 已 44 岁 时 ,有 
一 次 他 声称 能 轻而易举 地 阅读 按照 法 国 军事 密码 系统 加 密 的 
消息 ， 试 验证 明 果 真如 此 。 于 是 国防 部 立即 改换 编码 系统 ， 
但 是 不 等 新 方法 被 采用 , 巴 泽 里 斯 已 将 它 破译 。 他 顿时 名 声 
大 品 ,被 安排 进 外 交 部 密码 处 就 职 。 这 时 ,他 开始 对 几 百 年 前 
的 密 文 产生 了 兴趣 ,这 些 密 文 介 月 前 为 止 尚 无 人 能 破译 。 他 
揭 开 了 路 易 干 四 在 位 时 一 些 文章 的 秘密 ,还 能 读 收 拿 玻 仑 时 
期 秘密 来 往 的 信件 。 计 是 维 克 多 :让 德 龙 把 这 封 古 革 的 密码 
信 寄 给 了 他 。 

1 到 500 之 间 的 数字 在 不 规则 的 字 行 里 交 蔡 出现 ,特别 
有 几 个 数字 经 常 出 现 。 巴 泽 里 斯 猜测 ,每 个 数字 代表 法 请 的 

一 个 音节 ,但 是 单个 字母 也 可 能 由 一 个 或 几 个 数字 来 表 和 下。 
数字 22 出 现 得 最 频繁 ,有 187 次 ,然后 是 124, 接 下 来 是 42、 
311 和 125 ,现在 他 拭 始 把 它们 与 一 入 普通 的 法 语文 章 中 最 党 
出 现 的 音节 对 应 起 来 。 他 假设 ,124 可 能 是 指 冠 词 "les"， 


为 "en" ,146 和 125 为 "ne" ,并 且 作 出 结论 ,字母 s 可 能 由 -- 串 
不 同 的 数字 来 表示 。 至 此 ,他 成 功 地 解 开 了 几乎 所 有 被 加 帘 
=6 的 消息 。 这 是 -- 封 由 国防 部 长 卢 瓦 气 给 皮 德 蒙特 的 军队 司 
*， 令 \ 中 将 德 卡带 纳 的 信 。 
卢 扎 在 信 中 写 道 , 布 隆 德 将 军 由 于 拒绝 霓 行 命令 应 受到 
处 分 。 国 王 命令 ,立即 巡捕 布 降 德 并 将 其 押 往 皮 格 内 罗 和 尔 城 
的 古 像 。 晚 上 将 犯人 锁 人 一 间 小 屋 , 白 天 则 人 允许 他 带 着 330 
309 沿 城 坷 走动 。 由 于 这 了 个 数字 在 文中 其 他 地 方 估 再 出 
现 , 所 以 巴 泽 里 斯 设法 通过 上 下 文 猜 出 其 意思 。 他 听 说 过 巴 
上 底 狼 中 面具 人 的 改 事 ,并 上 知道 此 人 原来 被 监禁 在 皮 格 内 
岁 尔 ,此 外 ,他 还 得 知 这 名 犯人 被 当 作 重要 人 物 来 对 待 ,因而 
他 挫 断 ,数字 330 的 意 因应 当 是 "masque” ,法语 单 诸 “ 面 具 "， 
而 309 可 能 是 某 个 句点 符号 。 巴 泽 里斯 宣布 , 戴 面 具 的 人 就 
是 布 隆 德 将 军 。 
伟大 的 巴 泽 里 斯 是 作 就 此 一 语 中 的 ,仍然 存在 疑问 。 如 
果 * 面 具 ”, 一 个 非 军事 用 语 , 仅 用 一 个 数字 就 能 将 其 加 密 , 真 
有 些 令 人 惊讶 。 央 为 只 为 了 代表 常用 词语 ,人 们 才 从 500 个 
可 能 的 密码 数字 中 选取 一 个 ,而 其 他 所 有 的 单词 则 要 通过 数 
字 逐 个 逐个 字母 地 来 表示 。 除 此 之 外 ,据说 布 隆 德 在 面具 人 
死 后 还 活 了 5 年 。 


托马斯 “ 杰 斐 示 的 编码 轮 


想方设法 破 诺 秘密 消息 的 都 是 些 借 借 、 军 官 , 数 学 家 和 密 
探 ,但 他 们 中 间 还 有 一 位 车 名 的 政治 家 逢 洛 元 首 托 马 基 . 赤 
裴 示 ,美国 独立 宣言 的 起 蔓 人 之 一 ,美利坚 合众国 第 三 任 总 
统 。 他 发 明了 一 台 编码 机 ,这 台 以 他 的 名 学 命名 的 “ 杰 斐 过 
和 
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轮 ”, 在 胡 1 中 可 见 。 


它 由 36 片 同样 大 小 的 木片 组 成 ,它们 的 边 料 平均 分 成 26 
段 , 边 上 带 有 打 乱 了 顺序 的 字母 表 中 的 字母 ,等 块 木片 上 的 字 
坏 排 列 都 不 尽 相同 :要 找 出 36 种 不 同 的 排列 顺序 ， 也 不 
难 , 因 为 可 以 有 很 多 种 任意 排列 字母 表 中 26 个 字母 的 方法 。 
木片 边 上 有 从 ! 到 36 的 标记 ,中 间 钻 孔 的 木片 被 放 在 一 根 爹 
属 轴 上 ,也许 27 号 木片 在 最 左边 ,接着 是 2 号 ,然后 是 10 .13 
等 等 。 发 信人 和 收 售 人 必须 拥有 同样 的 木片 ,并且 必须 将 其 
在 金属 轴 上 的 顺序 排 成 一 致 。 举 个 例子 ,如 果 发 信人 想 传递 
秘密 消息 《angriffmorgenbeisonnenaufgang》( 明 早日 出 进攻 ), 那 
么 他 就 拿 着 带 木 片 的 金属 轴 与 垂 线 成 直角 ,将 木片 顺序 调整 
好 ,使 字母 紧 挨 着 连 成 一 行 ,组 成 这 则 消息 。 然 后 图 定 木片 ， 
不 让 它们 随意 转动 。 现 在 如 果 他 将 这 组 木片 绕 轴 旋 转 , 就 可 
以 得 到 下 面 的 25 行 字母 ,它们 中 的 任何 一 行 都 是 这 则 消息 的 
密 文 ,外 人 无 法 破译 。 比 如 ,发 信人 选 出 一 行 字母 ,如 直 ; 
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他 将 这 行 字母 寄 给 收 信人 ,这 人 现在 要 将 他 的 编码 机 调整 到 
正好 使 这 组 字母 排 在 一 行内 , 接 下 来 他 只 需 在 其 他 25 行 字母 
中 找 出 有 意义 的 那 一 行 来 就 行 了 ,如果 他 的 木片 也 和 发 信人 
的 -一 样 排列 ,那么 他 就 会 找到 《angritfmorgenbeisonnenaufgang》。 

编写 密码 的 技术 在 欧洲 已 有 悠久 前 历史 ,而 杰 斐 示 似乎 
是 单枪匹马 地 发 明 出 了 他 的 编码 器 。 即 使 窃 码 者 拿 到 了 这 
36 据 同 样 大 小 的 木片 ,如 果 他 不 知 遭 它们 的 排列 顺序 ,实际 
于 也 无 法 解 开 加 窗 的 消息 。 杰 斐 吉 已 经 知道 不 片 硕 序 的 排 

Ta 


上 故 碑 和 墙 上 的 符号 


8 在 离 纽约 华尔街 股市 不 远 的 地 方 ,有 一 座 有 着 200 多 年 历 
史 的 古老 教堂 ,三 位 - 体 教 堂 , 在 由 幢 摩 天 大 厦 之 问 显 得 渺小 
泻 破 则 。 它 是 上 几 个 世纪 留 下 的 产物 ,被 级 约 商业 区 的 高 科技 
和 交通 噪音 包 闭 着 。 在 旁边 的 公 蓝 里 ,游人 可 以 找到 得 姆 斯 ， 
利 桑 的 昌 碑 ,他 死 于 1794 年 9 月 28 日 。 利 荣 曾 是 共 济 会 成 员 ， 
“ 慎 路 撒 冷 共 济 会 第 四 分 会 会员。 原石 上 的 墓志 铭 旁 的 上 方 
有 一 行 符号 ,如 图 1.5 所 所, 只 有 掌握 密 鲍 的 人 才能 读 懂 这 些 
秘密 符号 ,每 个 符号 代表 字母 表 中 的 一 个 字母 ,这 些 字母 的 排 
列 极 简单 ,可 见 图 1.5 下 。 和 碑文 为 :remember death( 记 件 死亡 ) 。 


站 口 开 口 志 局 口 月 习 口 -JI 
名 B|C KM TiulV 
吕 主 |F NG 已 WIIXlY 
GIH| 的 QIRIS Z 


图 1.5 土 : 依 姆 斯 ' 利 竣 坟 莫 上 的 密码 但 文 。 下 :字母 表 中 的 25 个 字母 
被 分 成 3 组 ,每 个 符号 中 的 圆 点数 标明 附属 的 字母 可 在 哪 一 组 中 找到 。 
符号 部 分 的 边缘 则 次 定 框 中 的 字 引 。 这 些 符 导 十 分 简单 ,所 以 很 容易 
用 锤子 和 沿 子 在 石碑 上 项 出 。 

我 们 不 久 将 会 看 出 ,这 种 加 密 方式 很 容易 被 破译 。 共 济 
会 成 员 可 能 并 不 是 为 了 通过 加 密使 这 些 文字 保密 , 面 必 希望 
在 碑文 中 体现 他 们 这 个 组 织 的 神秘 性 。 让 

但 美国 共 济 会 也 没有 编写 好 他 们 真 进 移 秘密 ,而 其 他 兄 
弟 会 在 这 方面 做 得 也 并 不 比 他 们 更 好 。 美 国 次 战 不 久 后 成 立 


了 | 


的 “美国 联盟 团 "(OAU) 也 有 着 同样 的 秘密 规定 。 淮 想 参加 它 
的 活动 ,必须 说 两 遍 瞳 话 。 成 员 之 问 常用 密码 转告 这 些 经 常 
更 换 的 口令 (图 1.6) ,他 们 不 能 交 出 密 钥 ( 峡 1.7)。 我 们 将 看 
到 ,这 勾 古 一 次 简单 的 加 密 ,即使 不 知道 密 钥 也 能 轻易 地 将 它 
解 开 。 在 这 种 情况 下 , 编 密 的 动机 与 其 说 是 为 了 满足 保密 的 
需要 ,不 如 说 是 使 秘密 行动 产生 吸引 力 。 


图 1.6: 关 国 国 内 战争 (1861 一 1865) 后 美国 联盟 团 的 秘密 口令 。 
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图 1.7: 破 译 图 1.6 中 密 文 所 需 的 密码 字母 才 。 


不 仅 有 着 崇高 目标 的 社团 利用 密码 ,而 且 兰 多 党 也 有 它 
的 密码 , 近 3 个 说 纪 以 来 的 小 偷 和 杀人 纵火 者 也 在 围墙 和 房 
子 的 墙壁 上 使 用 秘密 符号 ,以便 给 他 之 后 打 这 儿 路 过 的 同伴 
以 指点 。 图 [.8 所 示 为 其 中 几 种 符 导 及 其 意义 。 


图 1.8: 小 偷 的 暗号 ,1915 年 左右 发 现 于 格拉 欧 , 意 思 为 :黎明 上 路 ,前 
往 人 民 公园 ( 树 ) 附 近 有 轨 电 车 车 站 旁 的 十 字 路 上 j。 四 声 鸟 叫 。 寻 找 支 
持 。 丰 厚 的 赃物 ,注意 (冒号 ),28 号 在 人 民 公 园 旁 的 公共 出 所 里 碰头 
(根据 汉 斯 格 罗斯 和 弗 里 德里 希 -吉尔 艾 ,《 犯 罪 侦察 学 手册 》, 第 - 卷 ， 
柏林 1977 年 ,第 92 页 )。 


加 密 的 技巧 


人 们 把 改变 一 篇 文章 ,使 之 无 法 让 外 人 阅读 的 技巧 称 为 
“加 密 "-“ 密 码 学 "是 . 门 关于 加 密 和 脱 密 的 学 科 。 我 们 将 看 
到 ,即使 采用 乍 一 眼 望 上 去 十 分 保险 的 加 密 方法 ,一 条 被 加 密 
的 信息 ,也 能 够 被 破译 出 来 。 

克 劳 森 臻 电 莫斯科 的 例子 已 能 解释 几 个 基本 概念 ,这 儿 
个 概念 将 在 此 书 中 贯穿 始终 。 需 要 传达 的 信息 称 为 “明文 "， 
如 我 们 例子 中 的 “没有 进攻 "。 报 务 员 克 劳 森 分 是 步 将 其 转化 
为 一 行 数字 ,这 是 “ 密 文 ,以 克 劳 森 的 电报 文 为 例 , 即 
34236024512330172。 在 往 姆 斯 - 利 桑 碑文 的 例子 中 ,明文 为 
和 能 言 “ 记 住 死亡 ”, 密 文 为 图 1.5 上 面 那 行 符号 。 在 这 本 书 中 ， 
所 有 的 明文 ( 尽 可 能 的 ) 用 小 写字 母 , 所 有 的 密 文 用 黑 底 白字 
或 白色 大 写字 母 来 表 泵 。 

名 劳 森 在 莫斯科 的 收 信人 能 开始 他 的 脱 密 工 作 ,是 因为 
他 掌握 了 " 密 铀 ” ,也 就 是 说 ,因为 他 知 着 , 该 采取 什么 办 法 将 
密 文 重新 转变 为 明文 。 在 0AU 的 秘密 文字 中 , 密 钥 如 图 1.7 
所 示 。 利 桑 的 共 济 会 分 会 为 其 所 做 碑文 的 密 钥 为 图 1.3 中 的 
方 枢 。 密 钥 应 严格 保密 ,因为 任何 人 都 可 以 通过 它 将 密 文 转 
化 成 明文 。 在 此 书 中 , 密 钥 ( 尽 可 能 地 ) 用 斜体 大 写字 母 表 示 
如 果 密 钥 为 一 行 数字 , 则 数字 也 用 斜体 来 表示 , 即 : 

Klartext, SCHLDSSEL ,ESISITUESSI 

在 这 一 章 中 你 已 认识 了 两 种 完全 不 同 的 加 密 方法 ,发 报 
员 克 劳 森 将 数字 经 过 复杂 的 换算 之 后 蕉 代 明 文 的 字母 , 杰 斐 
过 用 其 他 字母 来 代替 原来 的 字母 ,即使 在 明文 中 不 出 现 x 或 
,也 可 以 将 e .5、e 换 成 F.X.Y, 这 种 用 其 他 符号 代替 明文 符 


号 的 编 密 方法 称 为 Substitution( 置换 ) ,该 节 中 几乎 所 有 章节 
都 涉及 到 轻 换 法 。 相反 ,在 又 德尔 多 夫 伯 楼 的 秘密 文字 中 仍 
保留 了 明文 的 字母 ,只 不 过 它们 出 现在 密 文 的 其 他 位 置 上 。 
如 果 明 文中 没有 x 和 y, 那 么 它们 在 密 文中 也 不 会 出 现 。 如 
明文 中 包含 5 个 字 厚 了 , 那 在 密 文 中 也 可 找到 5 个 f{。 这 种 编 
密 方法 称 为 Transposition( 移 位 ) ,第 8 节 中 将 谈 到 。 

无 论 是 置换 还 是 移 和 2 ,在 传递 信息 之 前 ,发 信人 和 收 信和 
必须 对 密 铀 取得 一 致 。 第 一 次 世界 大 战 当 中 衬 朋 上 备 有 许多 
厚 厚 的 类 似 百科 全 书 的 密码 本 ,在 这 些 书 中 ,每 一 个 明文 单词 
部 对 应 了 一 长 串 的 密 文 符号 。 将 明文 转化 为 密 文 ,就 如 同 利 
用 字典 将 文章 逐 字 翻 诺 成 外 语 一 样 。 第 一 次 世界 大 战 刚 开始 
时 , 俄 军 得 到 德国 海军 的 一 本 信号 书 (第 三 章 ) ,因此 能 够 轻松 
地 破译 德 方 海军 的 电报 。 

一 方面 发 送 尽 可 能 更 多 更 锯 的 加 密 信 息 , 另 一 方面 为 了 
能 够 快速 破译 散 方 电报 ,加密 和 脱 密 工 作 不 再 限于 手工 操作 。 
为 了 能 在 较 短 的 时 间 内 阅读 第 二 次 地界 大 战 中 用 德国 编码 机 
“ 恩 尼 格 玛 ”( 第 九 和 第 十 章 ) 加 密 的 电报 ,英国 的 科学 家 和 技 
术 人 员 研 制 出 了 第 一 批 电 子 计算 器 ,作为 解码 机 使 用 。 第 二 
次 世界 大 战 后 计算 机 祛 宰 用 于 密码 破译 法 的 实践 。 

随后 ,科学 家 不 仅 制造 出 更 好 的 机 器 ,能 够 更 快 地 加 密 和 
在 短 时 间 内 脱 密 ,而 且 还 发 明了 -一 种 不 再 需要 交换 密 钥 的 方 
法 ,成 为 密码 学 历史 上 的 里 程 碑 。 以 前 ,每 个 想 发 送 加 密 信息 
的 人 都 必须 冒 着 被 窍 码 者 得 知 的 风险 ,想方设法 传递 密 铀 。 
今天 发 信人 无 须 预先 将 密 铀 交 给 对 方 ,就 可 在 任何 公开 场合 
发 送 只 有 真正 的 接收 人 才能 读 复 的 密 文 。 

近 几 个 世纪 以 来 ,日益 精密 的 加 密 方法 被 研 制 出 来 ,但 同 
时 挖 罕 心 恩 , 违 法 地 对 付 密 文 的 方法 也 逐渐 增多 。 渎 者 将 会 
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“3 详细 地 了 解 到 密码 学 迄今 为 止 最 新 的 发 展 情况 ,然而 首先 还 

:565 是 让 我 们 来 研究 一 下 秘密 信息 最 简单 的 传递 方式 吧 。 克 劳 森 
的 电报 由 一 行 行 无 直接 意义 的 数字 组 成 , 桑 道夫 伯 画 的 密 文 

“a 必 连 在 一 起 的 字母 排列 ,而 共 济 会 会 员 的 密 文 是 一 串 符号 。 
所 有 看 到 这 些 秘密 信息 的 人 ,肯定 都 会 猜 到 ,这 是 加 密 信息 ， 
莱 奥 尼 达 斯 收 到 的 小 螨 板 则 不 同 , 它 可 以 通过 边境 检查 ,因为 
没 人 会 想到 里 面 还 藏 着 秘密 信件 ,这 种 加 密 方法 根本 不 会 让 
窗 码 者 一 开始 就 猜 到 里 面 带 有 秘密 信息 ,对 此 我 将 在 下 - 章 
中 详细 谈论 。 


人 


众 临 茂 网 信 
息 到 密 本 


所 谓 的 斯 特 哥 图 解 在 计算 机 中 发 展 到 了 极点 。 
程序 员 罗 玛 娜 ' 玛 查 多 同时 也 是 一 位 非常 成 功 的 人 
体 模 特 ,编制 了 一 个 名 叫 斯 特 哥 的 破坏 性 程序 ,可 任 
意 将 数据 藏 到 电子 图 像 后 ，…… 它 是 如 此 令 人 难以 
捉摸 ,以 至 于 观看 者 完全 摸 不 着 头脑 ,教皇 的 肖像 是 
否 实际 上 是 炸弹 制造 说 明 。 
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一 个 形 事 犯 想 稍微 改变 一 下 他 的 生活 环境 , 却 不 能 写 信 
叫 妻 子 在 他 的 生日 蛋糕 里 藏 一 包 炸 药 ,因为 即使 监狱 长 官 执 
行 任务 时 再 如 何 宽 密 大 量 , 当 他 看 到 这 封 信 时 ,也 会 觉得 这 个 
生日 愿望 不 合 道 。 这 个 犯人 也 不 能 将 自己 的 心愿 用 密码 的 形 
式 表 达 出 来 ,因为 一 封 带 有 一 行 似乎 毫 无 意义 的 符号 的 信 同 
样 通 不 过 检查 一 一 相反 ,长 官 自己 更 会 先 试 着 去 玻 译 信 的 内 
容 。 这 个 可 怜 的 犯人 只 有 一 条 路 可 走 , 即 寄 一 封 看 似 无 关 紧 


的 信 回 家 ,这 信和 不 会 令 人 生 疑 ,但 却 隐 含 着 只 有 他 的 妻子 才 
; 能 发 现 的 秘密 愿望 ,因为 她 知道 怎样 去 寻找 隐藏 的 信息 。 怎 
样 将 秘密 信 息 藏 在 一 封 人 惨 可 读 的 信 中 而 不 会 引起 怀疑 呢 ? 


普通 信件 中 的 重要 消息 


1943 年 秋 ,战争 仍 在 进行 ,一 天 ,一 位 邮差 站 在 洛杉矶 中 
心 大 道 100 号 大 楼 前 ,按照 地 址 ,明信片 应 投 到 1619 室 .… 家 
联邦 建筑 公司 ,有 一 位 F-B- 伊 厄 斯 先生 在 这 人 儿 工 作 。 然 而 这 
尽 楼 里 既 无 这 家 公司 也 无 1619 室 。 最 后 ,这 张 明 信 片 落 在 了 
619 室 ,联邦 调查 局 ,简称 FBL 在 此 设立 了 -个 办 公 富 , 收 信 
人 名 字 的 首 字 萨 和 公司 的 名 称 显 示 出 明信片 (图 2.1) 应 寄 往 
该 处 。 它 害 自 日 本 的 -- 所 战俘 集中 营 , 并 通过 了 日 本 和 美 亲 
的 检查 ,发 信人 是 一 个 名 叫 弗 兰 克 .6G- 乔 纳 里 斯 的 少尉 。FBI 
的 人 估计 ,这 封 信 一 定 有 什么 特殊 之 处 ,果然 一 一 当 他 们 将 每 
一 行 的 前 两 个 字 读 出 , 便 得 到 下 面 这 句 话 : “After surrender fifty 
Percent Americans lost in Philippines in Nippon 30% ," 这 是 关 
于 美方 损失 的 消息 ,被 藏 在 一 张 普 普通 通 的 明信片 里 。 

早 在 16 世纪 时 ,意大利 的 医生 和 数学 家 杰 罗 尼 莫 :卡尔 
达 详 一 一 我 们 以 后 还 会 讲 到 他 一 一 就 曾 思考 过 ,怎样 将 消息 
藏 人 一 封 在 普通 读者 看 起 来 无 关 紧 要 的 信 中 ,他 建议 采用 一 
个 类 似 于 桑 道夫 伯 轴 所 使 用 的 编码 框 。 这 个 方 框 只 将 信 中 的 
某 些 字 母 显 示 出 来 ,从 这 些 字 母 中 就 可 读 出 密 文 。 当 然 ,发 信 
人 和 收 信人 都 必须 拥有 同样 的 编码 框 ,这 个 编码 框 就 是 密 钥 。 


四 《 客 码 学 ?,1980 年 4 月 ,第 120 页 。 将 这 则 被 降 藏 的 消息 译 成 德语 为 : 投 
降 后 ,美国 人 在 非 律 宾 损 失 了 50% ,在 日 本 30%E 。 
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图 2.1: 一 张 第 二 次 世界 大 战 中 从 日 本 战 笃 集 中 营 寡 给 洛杉矶 联邦 调 
查 局 的 明信片 畅 道 无 阻 地 通过 了 日 本 的 检查 机 关 。 将 每 一 行 的 前 两 个 
字 连 起 来 读 , 就 可 得 到 关于 美军 损失 的 消息 。 
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图 2.2: 在 一 封 普通 信件 中 藏 着 一 条 十 分 重要 的 消息 ,只 有 将 一 个 仅 能 
汪 单个 字 得 (图 中 为 自 色 ) 的 多 码 杠 ( 图 中 为 基色 ) 放 时 其 上 时 ,消息 
才 会 显示 出 来 。 


并 不 一 定 非得 采用 编码 框 。 替 伯 特 : 码 . 弗 兰 克 在 他 名 为 
《秘密 消息 ?9 的 书 中 为 了 说 明 另 一 种 方法 , 举 了 一 则 电报 为 
例 :“Noch einmal tiefempfundene Anteilnahme, Rasche Rackkehr 
erdorderich. Von Norer alles Liebhe.Paula."( 再 次 致 以 深切 的 误 
个 。 速 归 。 诺 伯 特 祝 一 切 顺利 。 保 拉 。) 如 果 从 后 往 前 读 出 每 
个 单词 的 首 字母 ,就 可 以 得 到 一 条 秘密 信息 。( 译 者 注 :消息 
为 “计划 汽 露 ") 小 晴 板 (第 21 页 ) 则 是 另 一 种 例子 。 这 种 传递 
信息 的 方式 , 令 窗 码 者 猿 想不到 其 中 还 藏 着 秘密 信息 , 称 为 其 
特 再 图解 。 同 属于 此 的 还 有 一 种 方法 ,突出 某 些 字母 却 让 外 


全 《法 兰 克 福 汇报 》,1982 年 ,第 28 页 。 


行人 磷 法 认 出 。 

1996 年 5 月 ,毛皮 加 工 师傅 卢 蒋 . 赖 因 施 特 罗 姆 被 判 终 
后 监禁 。 原 因 是 他 把 两 名 妇女 关 在 一 间 小 屋 里 , 折 这 她 们 并 
最 后 将 其 杀 死 。 为 了 干 得 不 露 痕迹 ,他 强迫 受害 者 给 他 们 的 
亲属 写 贺 卡 ,主要 是 让 他 们 知道 ,这 二 人 已 跑 去 国外 了 。 这 些 
卡片 后 来 由 他 寄 出 。 其 中 一 个 女人 在 信 中 附加 了 一 个 求救 信 
号 ,并 且 指 出 该 虐待 者 的 姓名 ,她 采取 的 方法 是 将 某 些 字母 写 
得 较 碍 些 一 -白费 心机 ,隐藏 的 信息 被 忽视 了 。 杭 因 施 特 罗 
姆 把 女人 的 尸体 装 人 啤酒 桶 蜂 ,用 酸 洲 解 。 突 出 的 字母 直到 
后 来 才 被 -- 位 专家 发 现 并 用 来 审判 凶手 。 图 2.3 显示 这 起 汉 
人 欢 酸 桶 杀人 案 受 害 独 所 写 的 带 求救 信号 的 两 张 卡片 中 节选 的 
部 分 。 
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图 2.3: 汉 保 酸 桶 杀人 案 受 当 者 之 一 隐藏 的 求救 信号 。 在 上 段 中 通过 加 
粗 的 字母 隐藏 着 “hif”( 和 帮助 ) 这 个 单词 ,而 这 个 女人 在 下 筑 中 则 通过 加 
粗 的 字母 "huz" 暗 指 凶 手 的 名 为 "Lutz“《( 卢 茨 )- 


有 


1976 年 出 版 了 一 本 关于 推理 的 书 @, 两 位 数学 家 海 因 蕊 ， 
里 夏 德 , 哈 尔 德 和 维尔 纳 : 海 泽 在 书 中 描写 了 一 道 古 老 的 数学 
难题 ,所 谓 的 柯 尼斯 堡 的 七 桥 问 题 。 如 果 仔 细 阅 读 此 文 , 稍 动 


名 《推理 人 门 》, 称 尼 黑 ,1976 年 ,第 118 页 - 


脑筋 就 可 发 现 , 有 个 别 字 母 印 得 更 粒 并 稍稍 往 下 移动 了 一 些 
位 置 , 将 它们 读 出 便 可 得 出 这 句 话 ; 打 倒 苏维埃 帝国 主义 "。 

隐藏 的 信息 中 还 包括 用 隐 显 墨水 写 在 信 的 边 上 或 字 里 行 
间 的 消息 。 这 是 一 种 励 色 液 体 ,通过 加 温 或 某 种 化 学 处 理 又 
能 显现 ,经 验 十 足 的 特工 在 无 色 墨 水 用 光 之 后 ,以 屎 代 之 , 效 
果 也 不 错 。 “ 

战争 期 间 ,德国 反 疗 谍 机 构想 出 一 个 办 法 ,将 信息 拍摄 下 
来 并 缩小 , 卫 训 可 以 将 它 整 个 放 人 一 线 微 型 底片 中 ,然后 将 这 
张 底片 藏 在 “机 打出 的 信 的 句 末 点 号 下 。 

有 些 隐藏 在 看 似 平常 的 信 中 的 消息 ,不 仅 窗 码 者 ,而 且 
有 可 能 连 收 信人 自己 也 会 忽略 ,这 是 一 件 十 分 自然 的 事情 。 
约翰 ' 特 里 文 和 士 很 可能 得 到 过 某 种 暗示 ,否则 不 会 发 现 救 他 
性 命 的 秘密 暗示 。 约 翰 甸 士 是 英国 一 个 忠贞 的 保 王 党 人 , 落 
入 奥利弗 ' 克 伦 威 尔 之 手 并 被 监禁 在 科 尔 切 斯 特 城堡 内 。 他 
的 两 位 朋友 已 经 在 孝 里 被 处 决 ,他 也 面临 着 被 处 死 的 命运 。 
这 时 ,他 接 到 ` 封 信 , 落 款 人 为 R"T, 直 到 今天 历史 学 家 仍 林 
弄 清 这 位 发 信人 的 身份 。 我 从 这 封 用 古代 英语 写成 的 信 中 摘 
灵 开 头 和 结尾 如 下 : 


机 orthie Sir John : - Hope,that is ye beste comtor of ye atnict- 
ed ,cannet much，I fear me ,help you now.That I would say to you， 
is this only:if ever Imay... 

-have done .The general goes hack on 更 ednesday . Restinge 


your servant to command . ~- R.T. 


虽然 这 个 故事 被 人 们 反复 讲述 ,但 我 却 从 本 找到 解释 , 约 
得 需 士 是 从 何 处 看 出 信 文 中 隐 关 着 秘密 消息 ,而 册 是 由 每 个 
标点 符号 后 的 第 三 个 字 人 母 组 成 的 。 通 过 这 种 方法 可 以 从 全 文 


中 得 出 这 句 话 :panelateastendofehapelslides”( 小 教堂 最 东边 的 
墙 板 可 以 移动 )。 约 输 茵 士 从 信 中 找 出 这 条 信息 后 , 清 求 看 管 
人 允许 他 在 小 教堂 里 慎 悔 一 小 时 然后 就 逃走 了 。 

不 过 也 有 可 能 出 现 错 认 为 … 封 普通 信件 中 藏 有 秘密 消息 
的 情况 。 


东 士 比 亚 是 如 何 报 合 一 桩 婚事 的 


第 二 次 世界 大 成 中 被 美国 人 称 为 " 紫 密 “( 见 原 书 249 页 ) 的 
日 本 编码 机 的 解密 方法 与 一 个 人 名 紧密 相关 。 此 人 是 地 界 上 最 
著名 的 密码 学 家 之 一 ,或 许 也 是 有 史 以 来 最 伟大 的 密码 学 家 。 

1891 年 ,威廉 'F* 弗 里 德 曼 生 于 俄国 ,第 二 年 随 父 母 移居 
美国 。 他 顺利 地 念 完了 高 中 ,毕业 时 ,属于 300 个 学 生 中 最 优 
秀 的 前 10 名 。 弗 里 德 曼 首 先 在 一 家 推销 蒸汽 机 的 公司 四 任 
职 , 后 来 还 上 了 一 所 农业 学 校 , 最 后 在 纽约 州 供 萨 卡 的 康 奈 尔 
大 学 学 习 植物 栽培 。 为 了 供 自 己 上 学 ,他 在 一 家 餐馆 当 招待 。 
正在 这 时 ,一 个 富有 的 纺织 品 商 乔治 ' 费 边 , 想 为 他 的 农场 找 
一 个 懂 植 物 栽培 的 人 ,希望 通过 他 的 帮助 来 提高 收成 。 他 向 
康 泰 尔 大 学 询问 合适 的 人 选 ,并 于 1915 年 聘用 了 弗 里 德 曼 。 

费 边 未 受过 任何 科学 教育 ,但 却 拥有 自己 的 实验 窜 , 工 
作 人 员 在 实验 室内 研究 声学 化 学 .遗传 学 以 及 密码 学 。 弗 里 
德 曼 虽 然 被 安排 在 遗传 学 实验 富 工 作 ,但 由 于 他 会 摆弄 照相 
机 ,所 以 也 帮助 密码 学 家 将 旧 的 文章 放大 。 一 共有 十 几 个 人 
专门 研究 伊 丽 范 白 一 世 时 期 的 信件 , 费 边 主要 是 想 找到 证 据 ， 
证 明 东 士 比 亚 的 作品 其 实 是 由 伊丽莎白 手下 的 弗朗西斯 ' 培 
根 和 历 士 所 写 。150 多 年 来 ,这 种 想法 一 直 在 文献 中 作 崇 。 美 
国政 治 家 伊 格 内 修 斯 'T` 唐 利 曾 认真 地 侧根 究 底 :他 想 弄 清 


是 否 能 在 东 士 比 亚 作品 中 找到 "Bacon”( 培 根 ) 这 个 问 ,如 果 没 
公开 出 现在 明文 中 ,也 许可 能 以 某 种 密码 的 形式 出 现 。 于 是 ， 
支持 这 .一 说 法 的 人 纷纷 展开 调查 ,是 否 在 藻 士 比 亚 的 作品 里 
出 现 了 可 以 理解 为 名 字 "Bacon "密码 的 词语 。 
培根 的 确 曾 对 密 但 感 兴 趣 ,甚至 发 明了 一 套 白 己 的 解密 
系统 。 调 租 有 何 结果 ? 在 获 士 比 亚 的 作品 中 能 找到 暗示 培根 
的 地 方 吗 ? 人 们 在 剧本 《 空 爱 一 场 》 第 四 幕 第 二 场 中 找到 下 面 
凡 行 字 : 
,， .But with the motion of all elements 


Courses as swift as thought in every power， 


And gives to every power a double power， 


从 每 一 行 的 第 一 个 字母 和 第 二 ,三 行 的 第 二 个 字母 可 以 
得 出 : 


AN 


这 就 是 弗朗西斯 历 士 姓名 中 的 字母 。 然 而 ,如 所 有 其 他 
证 据 一 样 ,这 一 发 现 也 未 被 当 作 令 人 信服 的 证 据 。 一 个 爱 开 
蕊 笑 的 人 提出 莎 士 比 亚 写 了 第 46 首 诗 ,以 此 嘲讽 那些 "培根 
化 名 东 士 比 亚 假说 "的 信徒 们 。 实 上 ,在 这 首 诗 的 英文 翻译 
中 ,从 头 算 起 第 46 个 单词 是 “shake”( 播 晃 , 哎 动 ) ,如 从 后 算 起 
会 发 现 第 46 个 单词 为 "spear"( 矛 , 枪 )。 然 而 自学 成 才 的 费 边 
没有 被 此 迷惑 ,他 竭尽 全 方 证 明 ,培根 用 “莎士比亚 "这 个 名 字 
作为 笔名 。 伊 丽 水 白 ' 史 密斯 ,一 个 银行 家 和 政治 家 的 小 女 
玫 , 也 从 1916 年 起 开始 从 事 该 方面 的 研究 。 不 久 , 弗 里 德 曼 


和 她 紧密 合作 ,他 们 倾心 于 密码 学 ,而且 也 倾心 于 对 方 。1917 
年 5 月 ,两 人 结 为 信 俩 。 就 这 样 ,“ 培 根 化 名 苞 士 比 亚 假说 "使 
他 们 两 人 走 到 一 起 ,虽然 他 们 很 早 以 前 就 已 经 知道 ,在 茧 士 比 
亚 的 作品 中 ,根本 没有 隐藏 什么 瞳 指 其 他 作者 的 地 方 。 后 来 
他 们 写 了 一 本 关于 这 个 问题 的 书 。 

当 美 国 加 和 第 一 次 世界 大 城 时 , 弗 里 德 曼 已 升任 费 边 密 
码 部 的 负责 人 ,从 这 时 起 , 除 研究 落 士 比 亚 作 品 外 ,他 还 从 事 
其 他 重要 了 工作。 不久 后 ,这 个 研究 部 名 声 大 振 , 连 政府 机 构 都 
请 求 他们 的 帮助 。 例 如 , 交 给 他 们 从 印度 寄 往 柏林 的 密 文 ,一 
部 分 印度 人 希望 在 德国 的 帮助 下 实现 国家 的 独立 。 弗 里 德 曼 
破译 了 这 条 密码 和 其 他 的 加 密 信息 。 后 来 ,他 给 军官 上 了 密 
码 学 方面 的 课 , 他 的 课 在 该 学 科 内 开辟 了 一 条 全 新 的 道路 。 
他 用 一 种 维 吉 尼 亚 加 密 方法 成 功 地 确定 了 密 钥 字 的 字数 , 当 
卡尔 斯 基 方法 行 不 通 时 ,可 求助 于 它 。 

鲜 为 人 知 的 是 ,1924 年 他 被 请 求 破 译 火星 大 的 密码 。 这 
一 年 ,火星 距离 地 球 特别 近 , 是 有 史 以 来 最 近 的 一次。 突然 
间 , 许 多 美国 海军 的 无 线 电台 宣称 收 到 了 条 生 信号 ,但 是 弗 里 
德 曼 却 从 这 些 信号 中 看 不 出 什么 意思 ,这 可 能 是 由 于 无 线 电 
干扰 的 缘故 。 

1940 年 8 月 弗 里 德 曼 开始 进攻 日 本 的 “ 紫 密 ", 经 过 20 个 
月 艰苦 的 工作 后 ,他 能 展 永 最 初 被 破译 的 * 紫 密 "无 线 电讯 号 。 


加 


防空 洞 里 的 郊 般 子 游戏 
1941 年 12 月 ? 日 ,日 本 未 发 出 警告 便 丛 效 美 国 驻 夏 威 殉 


宁 ”这 些 概念 将 在 第 六 章 中 解释 。 


钨 上 的 疹 珠 港 海军 部 队 。 一 个 月 以 后 ,美国 联邦 调查 局 间谍 
罗伯特 'L" 希 弗 斯 从 檀香山 提醒 华盛顿 的 联邦 调 售 局 局 长 上 
埃 德 加 . 胡 佛 注意 ,1L 月 22 日 这 期 《纽约 人 》 杂 志 第 86 页 上 曾 
刊登 了 一 则 广告 , 亚 一 种 掷 明 子 游戏 大 作 袜 传 ( 见 图 2.4 左 )。 


See Adverkisement Page 8 
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图 2.4: 第 二 次 世界 大 战 中 1941 年 在 《纽约 人 》 上 刊登 的 一 则 广告 。 在 
1941 年 12 月 ?日 日 本 偷 站 珍珠 洪 之 后 ,这 家 公司 被 怀疑 曾 利用 此 前 刊 
登 的 宜 传 掷 般 子 游戏 的 广告 蜡 示 了 这 一 日 期 。 礁 道 间谍 可 以 通过 右边 
图 画 中 的 般 子 提前 得 知 缆 击 的 时 间 翅 ? 


这 幅 网 的 上 部 分 画 的 是 荒凉 的 野外 ,炮弹 爆炸 和 探照灯 
照 党 的 认 空 ,下 部 分 是 一 群 人 在 防空 洞 里 似乎 兴致 圳 勃 地 玩 
着 扼 髓 子 的 游戏 。 下 面 写 着 一 句 话 "注意 ! 警惕 ! 警报 人 。 
然后 是 一 段 话 ,指出 ,人 们 除了 饶 头 、 螨 烛 、\ 水 瓶 .毛衣 被子 和 


书本 以 及 维他命 药片 之 外 ,还 应 带 上 “致命 的 加 倍 " 这 种 掷 仙 
子 游戏 , 花 2.50 美元 就 可 在 所 有 的 大 体育 用 品 商店 和 百货 商 
店 关 到。 另外 还 有 多 则 小 广告 暑 示 了 这 则 大 型 广告 ( 见 周 2.4 
右 )。 在 这 些 广告 乒 而 分 别 有 两 个 山子 ,如 果 将 随 个 X 看 作 
是 死亡 的 象征 ,第 ，` 个 货 子 看 作 月 份 , 第 二 个 山子 看 作 有 日 期 的 
话 ,那么 ,图 中 就 瞳 去 了 12 月 S 日 或 12 月 7 日 这 两 个 日 期 。 
假 子 上 的 数字 是 一 条 秘密 消息 蚂 ? 12 月 7 日 开始 获 击 珍珠 
港 , 难 道 日本 已 经 散布 了 这 则 消息 ,以 提前 两 个 星期 向 在 美的 
日 本 人 宣布 军事 行动 的 开始 ? 

需 弗 斯 的 报道 第 一 个 指出 了 这 家 王朝 印刷 公司 的 广告 问 
题 ,随后 一 系列 怀疑 接 晤 而 来 ;美国 联邦 调查 局 在 当时 不 得 不 
对 此 展开 调查 。 在 调查 为 什么 在 美国 人 训 无 准备 的 情况 下 类 
击 珍 珠 潜 这 一 问题 的 过 程 中 ,这 家 王朝 印刷 公司 理所当然 也 
被 彻底 地 仔 级 了 解 了 一 番 。 公 司 属于 某 一 位 克 雷 格 先生 ,这 
人 在 油 查 时 显得 非常 合作 。 调 查 人 员 没 有 找到 什么 可 以 对 其 
采取 法 律 行动 的 证 据 。 他 在 一 封 也 许 写 给 一 位 新 闻 记 者 或 电 
台 记者 的 信 中 申明 自己 范 罪 ,而 《组 约 人 》 的 出 版 商 则 认为 这 
是 对 无 辜 百 姓 的 迫害 和 诽谤 。 

在 调查 过 程 中 还 出 现 了 许多 问题 ,而 克 雷 格 先生 也 无 法 
绸 对 此 作出 回答 ,因为 他 在 1946 年 就 去 过 了 。 据 说 他 来 自 马 
萨 诸 塞 州 的 波士顿 ,但 却 没 法 打听 到 有 关 他 过 去 的 情况 ,而 他 
也 从 未 出 具 过 他 的 出 后 证 明 。 

或 许 这 些 般 子 只 是 在 无 意 间 公 开 了 这 个 灾难 性 的 日 期 ， 
因为 情况 证 明 , 早 在 一 年 前 他 们 就 曾 为 同样 的 搓 人 般 子 游戏 做 
过 广告 ,广告 上 骨 子 摆 法 也 一 模 一 样 。 没 有 人 真 的 会 认为 ， 
1940 年 就 能 准确 地 预言 偷 效 珍 珠 港 的 日 期 。 

1979 年 ,大 约 40 年 之 后 ,英国 达 特 默 册 大 学 一 位 学 生 在 
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为 他 关于 第 二 次 世界 大 战 的 博士 论文 查找 资料 时 ,也 碰 到 这 
例 旧 广告 ,同样 ,他 志 注 意 到 其 中 暗藏 着 缆 击 珍珠 港 的 日 
期 -0 


账 导 中 隐藏 的 信息 


大 们 在 一 段 文字 里 加 和 人 其 他 信息 ,并 不 总 是 为 了 传递 某 
些 秘密 的 东西 ,密码 常常 用 来 防止 书写 或 转 抄 错 误 , 例 如 ,我 
们 的 每 个 账号 中 都 含有 一 个 纠 错 码 , 它 多 半 可 以 用 来 验证 这 
是 否 是 指 银行 的 账户 。 

我 们 举 一 个 德意志 银行 账户 为 例 , 号 码 为 0291864, 现 在， 
我 们 想 检 验 它 是 否 是 德意志 银行 的 账户 。 先 去 掉 最 后 一 个 数 
字 , 剩 下 的 就 是 “原来 的 "账号 029186, 现在 我 们 开始 从 右 算 
起 ,6 在 第 一 位 ,8 在 第 二 位 ,1 在 第 三 位 ,然后 9 在 第 下 位 ,2 
在 第 五 位 ,0 在 第 六 位 。 接 下 来 找 出 所 有 单数 位 置 (从 右 算 
起 ) 上 的 数字 并 且 将 它们 恤 售 :4`2.12。 如 果 结 果 是 两 位 数 ， 
像 这 里 的 12, 那 就 用 两 位 数字 之 和 代替 这 个 数 ,12 的 数字 之 
和 为 1+2=3: 


029186 
4 2 3 


然后 将 双 数位 置 上 的 数字 照 原样 写 在 下 面 ， 


0D029186 
049283 
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把 它们 相 加 :0+4+9+2+8+3=26。 我 们 现在 加 上 原 
来 账号 中 省 去 的 最 后 -个 数 ,如 果 这 的 确 足 一 个 德意志 银行 
的 账号 , 那 就 必须 得 出 一 个 完整 的 10 的 倍数 。 在 我 们 这 个 例 
子 中 的 确 是 一 个 真正 的 账号 ,因为 26+4 是 30。 倘 若 我 们 不 
用 它 而 用 0291865 作为 账 导 , 那 我 们 验证 的 结果 则 不 是 一 个 
完整 的 10 的 倍数 ,这 就 胡 明 该 账户 不 是 德意志 银行 的 。 所 以 
账号 的 林 尾 数字 是 所 谓 的 “检验 数字 ”, 可 以 用 来 检验 填写 数 
字 时 是 否 出 现 错误 。 也 就 是 人 们 所 说 的 银行 账号 被 “加密 ”。 
如 将 两 个 相 邻 的 数字 换 位 ,如 8 和 1, 计算 结果 就 不 能 得 出 整 
数 ,账号 也 不 -- 定 就 是 趴 的 。 如 果 将 2 错 写成 3 也 完全 一 样 ， 
但 即使 检验 正确 ,这 个 账号 也 不 一 定 就 是 息 的 。 我 们 有 可 能 
不 是 将 两 个 相 邻 的 数字 倒 换 , 而 是 将 中 间隔 着 另 一 个 数 的 两 
个 数字 换 位 ,即将 8 和 9 换 位 ,这 样 ,检验 的 结果 不 会 因为 数 
字 的 改变 而 变化 。 账 号 中 的 密码 虽然 在 多 数 情况 下 能 起 作 
用 ,但 却 不 能 绝对 防止 错误 的 出 现 。 

我 在 此 选取 了 一 个 德意志 银行 的 账户 作为 例子 。 其 他 
货币 机 构 有 其 他 的 加 密 方法 , 即 其 他 的 计算 法 则 ,以 避免 可 能 
出 现 的 书写 错误 。 顺 便 提 一 名 :您 的 信用 卡 也 被 加 了 密 。 


; 信用 卡 中 的 检验 数字 


我 们 以 一 张 号 码 为 0699004313139642 的 Visa 信用 卡 为 例 , 从 
右边 开始 算 每 个 数字 ,2 是 第 一 个 数 ,0 基 第 16 个 数 ,现在 在 下 面 
写 出 所 有 单数 位 置 上 的 数字 , 即 ， 


0699 0043 1313 9%642 


59 03 33 62 | : 


然后 将 双 数 位 置 上 的 数字 加 箭 , 同 时 在 原来 的 数字 下 写 出 结果 。 
如 加 伴 时 得 到 一 个 比 9 大 的 数 , 则 减 皮 9, 寺 是 得 出 ; 


0699 0043 1313 9642 
0699 0083 2323 9682 


到 把 下 -- 行 的 数字 相 加 : 
9+6+9+9+D0+0+8+3+2+3+2+3+9+6+8+2。 信用 上 叶 
| 码 计算 的 结果 也 必须 能 被 10 束 除 。 我 们 得 出 的 总 数 为 70, 正 合 
适 : 反之 则 不 然 :如 得 出 -- 个 龙 被 10 整除 的 数 ,不 : 定 赔 明 原来 
的 数字 就 是 一 个 信用 卡 的 账号 。 

我 在 这 儿 仅 以 Yisa 信用 卡 为 例 , 其 他 的 信用 卡 也 有 一 个 检验 
数字 ,根据 这 条 或 那 条 规则 与 卡号 相配 。 


每 本 书 都 是 独一无二 的 


0 即使 作者 从 头 至 尾 都 是 从 其 他 地 方 抄 获 来 的 。ISBN 
的 代码 保证 了 它 的 唯一 性 一 一 这 是 世界 标准 书号 代码 的 缩 
略 , 世 界 标准 书号 代码 是 一 个 十 位 数 ,可 以 用 来 清楚 地 标识 每 
一 本 新 近 出 版 的 书 ,只 要 将 你 要 订购 的 书 JSBN 号 码 交 给 书 
商 ,如 果 有 货 的 话 ,他 肯定 能 够 帮 你 订 好 。 刚 才 你 读 的 那 本 忆 
的 iSBN 号 码 为 : 


3 498 03495 2 


它 由 4 组 数 构成 。 第 一 组 数 表示 该 书 出 版 的 国家 ,3 代表 德 
语 区 。 英 语 国家 如 美国 ,英国 和 加 拿 大 为 0,2 代表 法 国 ,7 代 
表 中 国 。 接 下 来 的 一 组 数字 是 出 版 社 的 代号 。 罗 沃尔特 出 版 


社 的 代 导 是 498 和 499,492 是 幕 尼 黑 的 皮 琐 尔 出 版 社 ,421 
斯 鲜 加 特 的 德国 出 版 补 。 该 区 第 三 组 数字 才 代表 出 版 社 的 内 
部 统计 数 。 这 样 ,这 本 书 就 被 清楚 地 标识 出 来 。 我 们 知道 了 了 
国家 ,出 版 社 和 标明 该 书 的 导 码 。 第 四 组 数字 由 0 到 9 中 的 
某 个 数字 或 者 罗马 数字 10, 即 X, 组 成 ,这 是 - -个 检验 数字 , 通 
过 它 可 以 看 出 前 面 的 数字 中 是 否 出 现 错误 ,以 至 于 使 你 在 订 
购 时 得 到 的 不 是 约 瑟 非 妮 . 穆 鹤 贝 软 尔 的 回忆 录 ,而 马 克 斯 
“ 普 朗 克 学 会 的 年 鉴 。 如 果 ISBN 代码 正确 的 话 , 下面 的 计算 
方法 必须 成 立 :把 第 一 个 数 乘 以 10, 第 二 个 数 乘 以 9, 第 二 个 
数 乘 以 8 并 以 此 类 推 , 直 到 把 倒数 第 二 个 数 乘 以 2 为 止 。 把 
结果 相 加 ,直到 最 后 一 个 数 ,最 终 的 结果 必须 能 被 11 整除 。 
如 果 不 是 这 种 情况 , 那 肯定 是 有 什么 地 方 不 对 。 

我 们 以 代码 342102765X 为 例 。 如 你 所 知 , 未 位 上 的 X 
代表 10, 在 ISBN 叶 码 中 你 能 看 出 ,此 书 是 在 德语 区 ( 首 数 为 
3) 里 的 德国 出 版 社 ( 第 二 组 数 为 421) 出 版 的 。 代 码 对 叹 ? 你 
在 每 个 数字 下 按 递 减 的 顺序 写 出 1 到 10。 


342102765 帮 
10987654321 


分 别 将 上 下 两 个 数字 相 乘 ,上 行 中 的 入 则 看 作 10。 


3x10+4x9+2x8+1x7+0x6+2x5+7x4+6x3+5x2 
+10x 1= 

30+36+16+7+10+28+18+10+10= 

165 


这 个 数 能 被 11 整除 ! 所 以 你 可 以 肯定 ,利用 这 个 代码 将 会 获 
得 我 的 朋友 彼得 , 梅 蒋 格 尔 关 于 《寒冷 的 宇宙 》 一 书 。 
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Tv 


如 果 你 在 书写 时 出 现 错误 ,如 将 第 3 位 上 的 2 写成 3, 都 么 
计算 的 结果 就 不 能 被 11 整除 ,你 的 书 商 的 属 明 的 电脑 即刻 就 
能 发 现 这 一 点 。 同 样 ,如 果 你 将 两 个 数字 交换 ,如 将 第 三 组 数 
02765 与 成 02675 , 他 也 会 指出 来 。 你 可 以 核实 一 下 ,检验 数字 
是 SBN 代码 中 的 隐藏 信息 ,通过 它 能 够 发 现 转 抄 中 的 错误 。 


从 隐语 到 密 本 


让 我 们 回 到 聊 藏 在 普通 文字 中 的 重要 信息 上 来 ,这 些 信 
息 无 法 让 外 人 读 介 。 最 原始 的 方式 是 用 划 的 东西 代 蔡 某 些 词 
请 或 句子 。 所 以 军队 喜欢 将 他 们 的 行动 冠 以 无 关 紧要 的 名 
称 。 希 特 岗 对 苏联 的 进攻 是 巴巴 罗 沙 行动 。 盟 军 占 领 西西 里 
岛 的 代号 为 赫 斯 基 兰 特 。 霸主 足 指 盟 军 的 诺 螺 底 登陆 ,而 女 
武神 这 一 代号 是 指 1944 年 7 月 20 日 那 次 旨 在 干掉 希特勒 的 
失败 尝试 。 

第 一 次 世界 大 战 期 间 ,一 位 英国 检查 官 发 现 两 名 商人 每 
天 通过 电报 进行 大 宗 的 雪 戎 交易 ,这 些 雪 关 来 自 英格兰 的 洪 
口 城市 。 进 一 步调 查 后 ,他 们 最 露出 自己 是 德国 间谍 。 如 果 
一 个 人 订购 5000 支 纽卡斯尔 的 科 岁 纳 雪茄 ,意味 着 在 那个 港 
口 停靠 着 5 舰 巡洋舰 。 海 克 " 扬 森 和 威廉 .罗斯 因此 被 抓 并 于 
1915 年 7 月 在 伦敦 的 监狱 里 被 处 死 。 

1944 年 ,霸王 军事 行动 , 即 进攻 诺 芭 底 前 不 久 ,法 国 的 反 
抗 者 们 准备 为 法 国 的 解放 作出 自己 的 贡献 。 为 了 通知 他 们 即 
将 发 生 的 登陆 行动 ,英国 无 线 电台 在 法 语 节 目 中 向 空中 发 身 
法 国 诗人 保罗 ' 魏 尔 兰 诗 简 的 开头 部 分 : LES SANGLOTS 
LONGS DES VIOLONS DE L'AUTOMNE( 大 意 :秋天 小 提琴 
的 咀 泣 ), 即 这 是 对 即将 到 来 的 进攻 的 暗示 。 接 下 来 对 时 间作 


了 更 为 详细 的 需 告 : BLESSENT MON COEUR D'UNE 
LANGUEUR MONOTONE( 使 我 的 心 持续 悲痛 ) 一 一 标志 着 进 
攻 将 在 24 小 时 之 内 开始 。 

车 和 换 词语 的 系统 越 精密 ,就 越 有 必要 开 列 出 长 串 的 词 条 
作为 《词典 》。 如 词汇 书 中 ,左边 是 明文 中 的 概念 ,右边 是 与 之 
相应 的 密 文 ,一 个 字母 或 数字 的 组 合 或 者 两 者 兼 而 有 之 。16 
世纪 西班牙 的 菲利普 二 世 交 给 他 的 官员 的 《词汇 手册 》 一 一 这 
是 那些 罗列 单词 的 清单 的 名 称 一 一 包括 大 约 400 个 密码 词 
语 。 在 新 大 陆 上 ,乔治 华盛顿 的 间谍 使 用 的 词汇 手册 约 有 
800 个 词 条 。 

用 于 加 密 的 密 本 第 一 次 被 大 量 运 用 是 在 美国 独立 战争 
期 间 。1780 年 7 月 15 日 , 即 英国 将 军 查尔斯 ' 康 沃 利 斯 率领 
英国 军队 在 弗吉尼亚 的 约克 圾 投降 的 前 一 年 ,本 尼 迪 克 特 : 阿 
诺 德 厅 了 一 则 密码 信息 给 约翰 ' 安 德 烈 ,一 个 年 轻 的 英国 秘密 
警 局 军官 。 阿 庄 德 是 西点 军事 基地 的 指挥 官 ,据说 后 来 在 那 
里 建立 了 美国 军校 。 他 在 一 本 当时 很 有 名 的 法 律 评论 中 逐个 
寻找 他 的 明文 词语 ,然后 确定 页 码 , 行 数 以 及 词语 在 行 中 所 在 
的 位 置 。 如 果 其 中 有 一 个 单词 他 在 这 本 书 中 无 法 找到 ,那么 
他 就 以 字母 的 方式 将 其 加 密 , 也 是 通过 给 出 这 个 以 找到 的 字 
母 开头 的 词 的 页 码 、 行 数 和 位 置 的 办 法 ,并 且 用 下 划 线 标明 他 
所 指 的 只 是 这 个 单词 的 第 一 个 字母 。 这 就 使 加 密 相当 复杂 。 
设想 一 下 ,你 必须 用 1964 年 菲 售 尔 出 版 社 出 版 的 托马斯 - 冯 


的 (约瑟夫 和 他 的 兄弟 们 》 作 为 密 本 ,并 想 编写 *ich habe ..:， 


3 


Bestemn raumsch 刘 enterprise geseheo" 这 句 话 ( 我 昨天 看 见 宇宙 蕊 


船厂 )。 "ich”( 我 ) 在 274 页 ,38 行 ,作为 第 一 个 单词 就 编 成 ss 


274.38.1; 接 下 来 “habe”( 助 动词 ) 是 172. 19.4，“raumsehiff” 
《宇宙 飞船 ) 必 须 用 字母 的 方式 改写 ir 是 10.1.13,a 写成 8. 


1.5 心 写成 9.1.6,m 为 9.9.3 等 等 。 “enterprise”( 企 业 ) 这 个 
词 托马斯 " 受 那 里 可 能 没有 出 现 , 所 以 你 又 面临 着 另外 10 个 
字 总 ,然后 你 必须 找 “gesehen”( 看 见 )。 从 这 个 例子 已 能 明显 
地 看 出 这 是 种 多 么 次 时 的 大 胆 行为。 

不 久 后 ,阿诺德 转向 一 本 字 导 ,他 能 在 字 哄 里 按 字母 顺序 
的 编排 中 更 快 地 查找 单 间 , 但 却 仍然 不 能 避免 用 字 苹 的 方式 
给 罕见 的 单词 加 密 。 在 给 安 德 烈 的 加 密 信件 中 ,阿诺德 向 英 
国 将 军 这 利克 林 顿 要 价 2 万 英镑 ,以 提供 能 占 什 西点 和 其 他 
驻地 的 信息 ,并 在 英国 人 进攻 时 投降 。 这 笔 交易 最 后 泡汤 了 ， 
内 为 这 个 英国 秘密 警察 局 的 人 被 美国 军队 抓获 。 人 们 在 他 的 
住处 发 现 了 有 关 西 点 的 资料 并 把 他 当 作 英国 间 恋 绞 死 。 美 国 
人 阿诺德 得 知 这 一 .消息 后 ,潜逃 到 英国 。 

1785 年 ,托马斯 ' 杰 斐 总 统 和 将 成 为 他 接班 人 的 篇 姆 
斯 ` 麦 迪 示 共同 设计 出 一 种 密码 ,在 这 种 密码 中 ,数字 组 合 被 
分 配给 单个 词语 。1370 与 单间 Peace( 和 平 ) 相 对 ,paper( 纸 ) 
是 207,Paris( 巴 黎 ) 是 1042 ,但 在 此 期 间 杰 斐 运 却 一 直 用 明文 
写 信 , 只 把 某 些 单词 替换 成 数字 密码 。 

不 久 ,这些 长 长 的 清单 便 被 编 成 了 “ 密 本 "。 自 1630 年 
起 ,人 们 可 以 分 辨 出 好 的 和 坏 的 密 本 。 直到 那 时 ,明文 和 密 文 
的 词 评 都 分 别 按 词典 编写 方法 排列 ,假设 密 文 自 5 个 数字 构 
成 ,开始 部 分 可 能 看 上 去 如 疼 2.5 所 示 。 这 种 编排 的 优点 在 
于 ,能 够 利用 同一 密 本 进行 加 密 和 脱 密 。 像 在 词 红 中 一 伴 , 借 
助 于 字母 排列 顺序 可 以 毫 不 贵 动 地 找到 每 个 明文 词语 ,但 又 
能 够 通过 数字 找到 每 个 密 文 单词 ,因为 这 5 个 数字 即使 不 是 
一 字 不 漏 地 屎 一 编号 ,也 是 按照 数值 大 小 进行 排列 的 。 然而 ， 
这 各 方法 的 缺点 也 显而易见 :如 果 ~ 个 窃 码 者 已 证 实 11444 
是 “abbildung”, 那 么 他 就 能 肯定 20451 的 明码 文 在 单词 表 中 


肯定 不 会 出 现在 “abbildung" 之 前 ,所 以 无 沦 如 何不 林 能 是 
“abbeipen”。 真 到 路 易 十 四 在 位 时 他 的 密码 学 家 安 托 万 ` 岁 了 
尼 奥 尔 才 开始 采用 所 谓 的 “二 分 式 密码 "。 但 为 此 他 需要 两 本 
密 本 ,一 本 是 按 词 典 编写 法 排列 的 明文 词语 的 词 条 , 另 一 本 是 


密 文 词 


语 的 词 条 ,这 种 书 类 似 于 我 们 现在 由 两 部 分 组 成 的 字 


和 典 : 法 德 / 德 法 和 明文 一 密 文 / 密 文 一 明文 。 缺 点 当然 图 必须 


用 果 本 书 工作 。 


蜜 本 在 商业 领域 内 也 有 其 用 武之 地 。 淮 要 想 让 一 封 电 


报 的 费用 维持 在 尽 可 能 低 的 水 平 


上 ,就 应 避免 将 某 些 词 请 


如 :"abfindungsanspmeh"( 结 算 权 ) “gesellschaftsvennagen”( 公 
司 财产 ) 或 者 “auseinandersetzungsguthaben"( 资 产 清算 余额 ) 全 


文 发 出 。 有 人 人 提 了 个 好 建议 ,给 自 


己 编 一 本 密 本 。 如 果 在 这 


本 蜜 本 中 不 仅 把 单个 词语 ,而 且 还 把 完整 的 习惯 用 语 收录 进 


来 , 例 姐 玉 enn Sie nicht binnen dre 


:iig Tagen”( 如 果 和 您 木 在 30 


天 之 内 ) 或 者 “mit freundlichen griipen”( 致 以 亲切 的 问候 )。 那 
和 公会 更 省 钱 。 这 种 密 本 的 目的 不 在 于 让 外 人 无 法 读 懂 ,而 只 
是 用 来 节约 电报 费用 。 不 过 这 只 是 迈 向 密 本 的 一 小 步 而 已 。 


abgnderrt 
abbau 


abbeipen 
abbiidung 


图 2.5: -体式 的 词汇 手册 表 
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奇怪 的 是 ,德国 海军 还 在 第 一 次 世界 大 战 中 采用 了 一 种 
一 体式 的 密码 。 图 3.1 所 示 为 其 中 的 节选 部 分 。 谁 发 现 
53435 是 “btig"( 起 大 风 的 ) 就 已 经 能 确定 ,62250 的 明文 在 单 
词 表 中 肯定 出 现在 离 b 很 远 的 后 头 , 实 际 上 它 的 意思 是 
“miz”( 王 月)。 


罗马 教皇 的 密 本 


文艺 复兴 时 期 ,教皇 周围 聚集 着 世界 上 最 优秀 的 密码 学 
家 ,例如 阿尔 真 蒂 一 家 ,他 们 采用 便于 记忆 的 提示 词 方法 .C 
当时 的 罗马 是 一 个 世界 权力 中 心 , 而 有 权力 的 地 方 ,就 有 阴谋 
流 计 和 内 部 纽 纷 , 于 是 破译 对 手 的 信息 便 成 了 当务之急 。 随 
着 教皇 权力 在 全 世界 范围 内 的 衰退 ,其 密码 学 家 的 水 平 也 逐 
渐 下 降 。 但 19 世纪 在 束 蒂 冈 仍 有 一 个 黑 屋 。3 位 密码 学 家 
(carsi) 在 其 中 负责 加 密 , 受 一 名 秘书 领导 。 当 时 ,教廷 与 最 
重要 国家 的 教皇 使 节 之 间 的 信息 还 一 直 以 加 密 的 形式 进行 传 
递 。 然 而 只 有 少数 秘密 需要 转告 ,因为 常常 已 过 了 好 几 个 月 ， 
罗马 教廷 与 教皇 在 西班牙 的 使 节 之 间 才 交换 了 唯一 的 一 则 秘 
密 消息 ,而 且 实际 上 ,这 些 信件 中 很 少 有 什么 特别 重要 的 内 
容 , 于 是 也 不 值得 将 其 加 密 。 因 而 ,在 这 种 工作 气候 中 加 密 的 
技巧 不 得 不 逆 缩 。 

那 时 还 有 人 建议 , 按 顺 序数 出 消息 中 的 句子 数 ,并 在 每 
个 奇数 句子 中 写 出 明文 陈述 的 相反 意思 。 每 个 罗马 教皇 使 
节 都 研制 出 了 他 们 自己 的 加 审 系 统 。 荷 兰 海牙 的 教皇 使 节 
用 MUSEUM( 博 物 馆 ) 代 替 “vatikan”( 楚 带 冈 ) ,用 MR.CERNI 


印 ” 报 务 员 R' 佐 尔格 以 "sabway" 利 "asinteer" 作 为 提示 词 。( 比 较 第 13 页 ) 


( 塞 尔 尼 先 年) 代替 “0Osstereich" (奥地利 ) 。 维 也 纳 的 教皇 使 
节 利 用 3 个 或 4 个 数 的 数字 组 合 发 明了 一 本 词 汇 手册 。 专 
省 名 词 通过 以 了 开头 的 4 位 数 来 表示 。7690 这 组 数字 的 意 
思 是 “拿破仑 . 波 鲁 巴 " ,有趣 的 是 数字 5 在 其 中 扮演 的 角色 ， 
它 没有 任何 意思 而 且 可 以 到 处 乱 捕 ,目的 在 于 为 难 那些 窃 码 
者。 鱼 

罗马 教皇 的 密码 学 家 就 是 在 20 世纪 中 也 未 做 得 更 好 。 
里 斯 本 的 教皇 使 节 在 第 一 次 世界 大 成 前 兽 使 用 过 的 两 本 密 本 
能 让 人 了 解 教皇 的 秘密 文字 。@@ 一 本 用 于 编 密 , 另 一 本 用 于 
陪 密 ,其 中 也 是 明文 和 作为 密 文 的 数字 组 互相 对 应 。 密 文 符 
号 是 739 个 从 000 到 999 之 间 的 3 位 数 ,但 不 包括 7, 因 为 这 
个 数字 像 前 一 个 例子 中 的 5 一 样 , 右 着 特 听 作 用 。 每 个 3 位 
数 对 应 一 个 字母 (643 = ,一 个 数字 (005 = 13) ,或 者 一 行 意 
大 利 语 常用 字母 (833 = zione) ,但 也 可 以 表示 一 个 完整 的 单词 
(655= itajia)。 图 2.6 是 里 斯 本 教学 的 密 本 的 节选 。 其 中 单 
复数 没有 区 别 ,数字 组 毫 无 间隔 地 依次 排列 。 脱 密 者 无 需 理 
皮 数 字 7, 先 将 密 文 分 成 3 位 数 的 数字 组 ,然后 在 用 于 脱 密 的 
密码 书 中 寻找 这 些 3 位 数 的 明文 。 这 是 一 种 并 不 十 分 精练 的 
方法 。 

在 第 一 次 世界 大 战 中 ,对 立方 利用 密 本 主要 是 为 了 使 军 
事 以 及 外 交 信 息 保 密 , 德 国人 遭遇 了 历史 上 的 两 次 重大 失 
败 。 


加 ”A': 阿 尔 瓦 肖 斯 19 世纪 早期 的 教皇 密码 部 门 " 《密码 学 》,1993 年 4 月 ， 
第 2l9 页 - 
人 @@ A* 阿 尔 瓦 雷 斯 ,教主 的 外 斧 密码 " ,密码 学 》,1992 年 4 月 ,第 174 页。 
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图 2.6: 二 分 式 密 本 的 节选 ,1910 年 前 后 ,教廷 用 它 与 里 斯 本 的 教皇 使 


节 交 换 信息 。 


第 一 次 世界 大 
战 中 的 密 本 


无 线 电台 海军 中 士 诺 伊 豪 斯 最 后 拿 到 了 电码 
本 。 有 人 看 见 他 在 水 里 ,但 仪 乎 没 拿 那 本 葡 …… 当 
无 线 电台 海军 二 级 下 士 基 勒 尔 特 身 在 甲板 之 外 时 ， 
他 把 电 全 的 信号 密 钢 用 力 紧 握 在 手中 。 凶 是 被 跟踪 
的 人 推 到 水 下 面 去 的 , 当 他 再 次 浮 出 水 面 时 , 密 钥 己 
不 知 去 向 。 
马 幕 “E' 梅 科勒 《 马 格 德 堡 的 秘密 》 


1915 年 7 月 的 波罗的海 ,第 一 次 世界 大 战 爆发 后 的 第 一 
年 ,无 线 电 通 讯 异常 活 茎 ,但 是 德国 军舰 的 发 报 员 不 能 诺 出 所 
有 电码 ,因为 俄国 人 也 坐 在 莫 尔 斯 键 旁 发 送 加 密 信 息 。 德 国 2: 
人 无 法 确切 地 知道 谁 在 发 报 ,消息 又 是 发 给 谁 的 ,他 们 对 向 空 “，， 
中 发 送 的 命令 内 容 一 无 所 知 。 俄 国人 的 情况 则 不 同 , 他 们 能 ”5 
够 破译 德国 人 的 电报 ,他 们 知道 每 舰 等 规 所 在 的 位 置 及 其 途 
中 所 负 的 使 命 。 所 以 ,俄国 司令 员 .海军 少将 巴 奖 列 夫 可 以 有 3 
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日 标 地 调 遗 他 的 部 队 ,例如 干掉 德军 布雷 舰 " 阿 尔 巴 特 风 斯 "。 
、 俄国 海军 的 这 种 优势 应 归功 于 一 年 前 同样 发 生 在 波罗的海 上 
的 一 件 事 情 。 


“ 马 格 德 堡 "搁浅 


]914 年 8 月 25 日 。 这 个 月 的 第 一 天 ,德国 向 俄国 宣 
战 。 海 军 少 将 贝 林 站 在 芬兰 湾 的 人 口 ,旁边 是 两 稻 巡 洋 舰 
“ 奥 格 斯 堡 " 和 "* 马 格 德 保 " ,以 及 两 艘 护航 的 鱼雷 艇 。 他 想 
在 那儿 用 鱼 需 向 俄国 的 装甲 巡洋舰 发 起 攻势 并 在 返回 的 途 
中 截获 政 方 的 鱼 需 敌 。17 点 时 两 条 船 的 方位 都 已 测定 , 双 
方 地 理 坐 标 之 间 相 差 一 海里 ,然而 却 光 人 注意 到 这 一 点 。 
海军 少将 站 在 旗舰 < 奥 格 斯 堡 "的 甲板 上 ，,“ 马 格 德 堡 "跟随 
其 后 相距 约 1000 米 左 布 , 这 是 为 了 万 一 “ 奥 格 斯 堡 " 触 雷 ， 
“ 蕊 格 德 堡 " 还 能 有 机 会 离开 危险 区 。 当 时 水 手 在 雾 中 根本 
无 法 辨认 其 他 船只 。 德 军 估 计 附 近 有 一 个 俄 军 的 水 雷 封锁 
区 ,于 是 在 23 点 零 3 分 “ 奥 格 斯 堡 " 通 过 电报 通知 * 马 格 德 
堡 ”, 从 现在 起 应 向 东南 航行 。 这 发 生 在 23 点 零 7 分。 目 
前 双方 正 以 每 小 时 15 海星 的 速度 在 新 航线 上 航行 。 军 官 
和 岗 哨 都 站 在 “ 马 格 德 堡 "的 指挥 台 上 ,周围 浓 雾 弥漫 。 俄 
国人 肯定 在 附近 的 某 个 地 方 。“ 马 格 德 堡 " 正 朝 奥 登 斯 霍 尔 
姆 岛 航 行 。 只 要 能 确定 已 绕 过 雷 区 , 它 就 必须 重新 转向 南 ， 
离开 小 岛 , 驶 进 芬兰 湾 , 朝 圣彼得堡 方向 前 进 。 甲 板 上 的 人 
不 知道 , 比 起 原来 测定 的 方位 ,他 们 实际 上 更 舍 近 奥 登 斯 霍 
尔 姆 岛 约 一 海里 。“ 马 格 德 堡 "上 的 船员 此 刻 也 未 被 告知 旗 
舰 早 已 转向 南航 行 。 人 们 至 今 仍 来 并 清 楚 为 何 直到 零点 
27 分 “ 奥 格 斯 堡 " 才 发 出 命令 ,重新 改变 航线 ,4 分 钟 之 后 电 


报 被 破译 , 舰 长 哈 贝 尼 希 特 于 是 下 令 * 向 左 15 度 1", 太 晚 
了 , 船 反应 得 太 慢 , 当 零点 38 分 他 们 感觉 到 第 一 次 猛烈 术 
击 时 , 船 仍 在 转向 ,随后 紧 接 着 好 几 次 磁 挤 ,最 后 , 船 迅速 停 
了 下 来 ,所 有 没 站 稳 的 人 都 被 朱 到 了 甲板 上 。*“ 马 格 德 堡 " 
搁 涛 了 ,水 涌 了 进来 。 右 航 水 深 只 有 2.5 米 ,而 左 侧 的 测 深 
锤 显 示 水 深 为 5 米 。 
所 有 希望 通过 减轻 重 景 开动 军舰 的 尝试 都 失败 了 。 即 使 
把 销 和 链条 抛 到 甲板 外 ,将 洗涤 和 饮用 水 池 个 宝 , 也 光 济 于 
事 。 弹 药 和 一 切 松动 的 多 余 铁 制 零件 都 被 扔 进 海里 , 船 却 依 
然 纹 丝 不 动 。 接 下 来 舱 门 被 除去 ,但 葡 汽 机 车 以 最 大 的 马 万 
倒车 , 仍 无 法 移动 这 舰 船 。 
破晓 时 分 ,船员 们 可 以 看 见 波罗的海 海底 的 石头 ,他们 
发 现 , 船 搁 汉 在 距离 奥 登 斯 堆 尔 姆 岛 仅 300 米 的 地 方 。 哈 
贝 尼 希 特 舰 长 下 令 朝 电 台 发 射 120 校 榴弹 ,以 免 俄 军 获 秋 
“ 马 格 德 堡 "的 危难 境地 。 太 晚 了 一 一 奥 登 斯 稚 尔 姆 岛 上 的 
岗 哨 已 向 俄 军 侦察 部 队长 官 ,海军 少校 尼 贝 宁 报告 ,在 艾 中 
昕 到 有 人 讲 德语 ,所 以 可 能 在 奥 登 斯 和 尔 姆 岛 前 方 有 一 条 
德国 船 摘 浅 。 
在 第 三 次 试图 开动 军舰 之 后 ," 马 格 德 堡 " 贡 长 决定 放 
弃 。 现 在 必须 销毁 秘密 物件 ,皇家 海军 1913 年 1 月 7 日 的 
电码 本 上 写 着 这 条 指示 :“ 如 电码 本 面临 落 人 敌手 的 危险 ， 
必须 将 它 抛 人 大 海 或 (用 火 ) 销 毁 ” 由 于 海水 较 浅 , 所 以 只 
能 将 这 秘密 文件 烧 掉 。 而 此 时 , 俄 军 频繁 的 无 线 电 联络 让 ，。. 
人 估计 到 , 敌 方 军 队 不 久 将 出 现在 海平 面 上 。 紧 张 的 销毁 
行动 开始 了 ,锅炉 房 里 ,海军 把 书本 和 文件 扔 进 火 中 ,“ 马 格 
德 堡 "上 有 3 份 这 种 电码 ,而 其 中 的 2 份 在 购 乱 中 被 忽视 “ 
了 。 此 外 ,地 图 室 里 还 留 着 几 张 有 关 德 军 在 波罗的海 水 雷 


全 4 


封锁 区 的 海 图 。 

一 部 分 船员 被 护航 的 德军 鱼雷 艇 救 走 。 不 久 后 , 当 俄 军 
中 奈 登 上 该 船 时 ,甲板 上 还 剩 下 的 6 名 船员 投降 。 舰 长 也 还 
采 在 舰 长 室 轩 ,他 被 俘虏 了 。 接 下 来 的 几 个 月 中 ，“ 马 格 德 僵 ” 
的 歼 令 被 彻底 检查 ,所 有 保 贸 下 来 的 文件 都 被 收集 起 来 进行 
研究 。 为 了 不 引起 怀疑 ,他 们 散布 衣 言 ,说 * 蕊 格 德 袋 " 上 载 有 
大 量 的 黄金 和 钱财 ,需要 长 时 间 地 打捞 。 后 来 , 俄 军 法 水 只 在 
海底 发 现 丙 份 灌 了 铬 的 电码 本 -。 

在 指挥 官 哈 贝 尼 希 特 放 弃 “ 马 格 德 堡 "后 的 第 十 “大 , 俄 
国 驻 伦敦 海军 专 黄 向 海军 大 臣 温 斯 顿 ' 丘 点 尔 报告 , 俄 军 手 中 
已 掌 握 《 皇 家 海军 电码 本 》(SKM) 并 已 破译 个 别 德 军 电报 。 他 
网 乒 吉尔 提出 所 有 文件 可 供 英国 人 使 用 ,这 位 英国 海军 大 下 
为 此 激动 不 已 。10 月 份 ,两 名 俄国 军官 已 将 两 份 电码 本 中 的 
其 中 一 份 以 及 其 他 材料 送 往 伦敦 。 


“40 号 房 问 ”里 “ 蕊 格 德 像 " 军 舰 上 的 电码 本 


俄国 军官 带 到 英国 的 是 一 本 密 本 ,图 3.1 所 示 为 其 中 一 

页 。 乒 吉尔 将 它 等 交 给 一 个 研究 小 组 ,这 个 小 组 自 开 战 以 来 
就 一 直 在 从 事 密码 研究 。 
第 一 次 世界 大 战 爆 发 的 第 一 天 ,一 个 名 叫 * 特 尔 科 尼 亚 ” 
的 英 军 电缆 工 出 海 剪 断 了 德国 在 埃 姆 登 前 方 的 海外 电缆 。 现 
在 ,几乎 被 天 人 爹 部 包围 的 德国 只 能 利用 经 过 天 方 领地 的 国 
际 电缆 ,或 者 通过 无 线 电 与 外 界 联系 ,因此 所 有 消息 都 必须 加 
密 。 鉴 于 这 种 倩 况 ,英国 人 决定 创建 一 个 密码 破译 小 组 。 英 
国 海军 少将 享 利 'F- 奥 利 章 即 刻 就 物色 到 一 个 能 创办 这 种 机 
构 的 合适 人 选 。 


fw 区 bn 
ee 


冯 obenanftri 中 
站 obenbcplaffang 
公 ehenbefceaffcngeit 
名 ebenbefcblag 
他 obtnfiac 
曲 sbenpemtil (Sr n) 
obeneerfdhtuf 十 
旭 oben5inaer 
冯 5 :8 
取 ogen 
5cgenfSrnig 
见 ogtntamge 
冯 opfe 
到 cpne tn 刘 
bopren cung， 冯 89re [5 Crund1 
委 obrer 
区 oje 妆 ojens fs. dmker Komlen Feare7 
轨 qje ouj be 司 nec fdent 
轴 sie aufnebpment fiifden) 
8jie ausficgen 
旭 sje befeudyten 
妈 bie fiber 冯 ory 
eine 轴 pie 并 aeT 个 or etrie unb mnitter 
条 don 
on Rer 名 nje 人 fniadoen 
an tie 区 oje gcben 
即 eie 和 Li 由 binlegen 
昌 sie Tegenm 


六 


C 
C 
C 
C 
C 
C 
C 
C 
C 
C 
C 
C 
C 
C 
C 
立 
C 
C 
尼 
CC 
C 
C 
CC 
C 
C 
C 


山 庆 有 汪 着 <RG 册 中 DIG 共 民 己 网 二 网 全 导 辣 


va 


本 ,其 缺点 第 40 页 文中 已 作 说 明 。 


今天 ,每 个 物理 专业 的 学 生 在 基础 课 上 都 会 认识 到 磁性 
物质 有 -种 特殊 性 质 ,1880 年 左右 一 个 英国 人 和 一 个 德国 人 
同时 发 现 了 这 一 点 。 这 名 英国 发 现 者 贸 姆 斯 . 艾 尔 弗 雷 德 依 
英 为 此 创造 了 一 个 新 名 词 “ 磁 清 现 象 "今天 人 们 仍 在 使 用 这 
一 名 称 。 估 英 在 东京 大 学 工作 了 5 年 并 在 那里 建立 了 一 个 地 
震 观 测 站 。 回 到 英国 后 ,他 在 剑桥 执教 ,由 于 学 术 上 的 功绩 被 
封 为 贵族 。 

第 一 次 世界 大 战 爆发 前 不 久 , 依 英 开 始 对 密码 学 产生 兴 
趣 。 于 是 海军 少校 奥利弗 想到 ,把 这 位 59 岁 的 英国 人 争取 
过 来 在 海军 情报 所 里 创办 一 个 密码 小 组 。 依 英 接受 了 这 项 
建议 并 开始 着 手 研究 所 有 能 和 弄 到 手 的 贸易 密 本 ,其 中 也 包括 
德国 的 。 但 他 的 进展 很 缓慢 ,而 这 时 从 收音 机 里 接收 证 的 德 
国 加 密 信息 却 越 来 越 多 。 依 英 为 他 的 项 目 争 取 到 许多 同事 ， 
主要 是 海军 学 校 的 教师 ,他 得 知 他 们 会 德 详 。 现 在 ,这 本 " 马 
格 德 堡 "军舰 上 的 密 本 也 摆 在 了 他 的 面前 ,虽然 有 这 本 书 的 
帮助 ,这 些 德国 电文 仍 不 能 马上 破译 。 这 时 ,其 中 一 个 人 发 
现 一 些 密码 已 被 二 次 加 密 , 采 用 的 方法 很 简单 ,如 后 来 所 证 
实 的 一 样 , 但 侈 英 局 围 的 这 群 人 仍然 花 了 将 近 三 个 星期 时 间 
才 克 服 这 道 难 关 。 不 过 后 来 他 们 就 能 读 做 德国 海军 的 电报 
了 。 

当 更 多 的 同事 加 入 到 依 英 的 小 组 中 来 时 ,1914 年 11 月 ， 
他 们 搬入 古老 的 海军 部 大 楼 第 40 导 房 间 。 从 现在 起 该 小 组 
名 为 "40 号 房间 ”, 这 个 小 组 迅速 壮大 起 来 , 当 1917 年 著名 的 
“ 齐 默 尔 曼 电报 "( 见 54 页 ) 被 破译 时 ,“40 号 房间 "里 已 有 800 
个 报 务 员 和 将 近 80 个 密码 学 家 以 及 办 公 室 职 员 。40 号 房间 
对 于 他 们 来 说 早 就 变 得 太 犹 小 ,但 当 他 们 找到 一 个 更 为 宽敞 
的 处 所 时 ,这 个 名 字 还 是 被 一 直 消 用 下 去 。 


“40 号 房间 "里 荟萃 了 各 路 精英 人 物 。 小 组 中 包括 “位 
古典 考古 学 教授 和 许多 高 校外 语 教师 ,特别 姨 德语 教师 ,有 个 
同事 后 来 成 为 牧师 并 因 翻 译 《 圣 经 》 而 出 了 名 .， 其 中 有 个 人 是 
著名 影星 埃 药 奥 诺 拉 : 杜 丝 的 女 奸 。 小 组 中 还 有 一 位 同事 , 律 
师 的 儿子 威廉 'F* 克 拉克 ,他 父亲 曾 在 对 奥斯卡 王尔德 的 审 
判 中 为 其 辩护 , 玫 十 年 后 ,克拉 克成 为 第 二 次 世界 大 战 中 布雷 
如 菜 庄园 ( 见 208 页 ) 里 最 著名 的 解码 家 之 一 。 另 外 还 有 一 位 
著名 的 时 装 设计 师 。 秘 书 只 能 由 海 牢 牢 宫 的 女儿 或 姐妹 担 
任 。 她 们 至 少 必 须 掌握 晴 门 外 语 , 据 说 照料 她 们 的 那个 女人 
还 会 抽烟 呢 。 

“ 马 格 德 堡 " 的 密码 并 不 是 “40 号 房间 "里 的 人 获得 的 
唯一 一 份 米 自 德国 的 材料 。 嘻 在 8 月 初 , 一 群英 国人 就 从 
一 般 德 国 商船 上 缴获 一 本 《德国 贸易 交往 书 》(HVB) ,这 般 
船上 的 船员 对 战争 的 爆发 还 一 无 所 知 。1914 年 11 月 30 
日 ,一般 英 国 渔船 打捞 到 一 个 装 满 书籍 和 文件 的 铁 箱 , 它 是 
在 一 盘 德 国 驱逐 舰 访 没 之 前 ,被 它 根 据 规定 扔 进 大 海 的 。 
“40 号 房间 ”的 工作 人 员 很 快 就 觉察 到 , 铁 箱 中 不 同 的 密 本 
和 这 本 《交往 书 》(VK) 不 仅 可 以 用 于 战 贡 间 的 苑 线 电 通 
讯 ,而 且 还 能 用 于 柏林 和 德国 驻 外 使 馆 海军 专员 间 的 信息 
交流 。 


怎样 使 美国 不 加 入 战争 ? 


SR 


一 次 世界 大 战 中 的 第 三 个 冬天 。 德 国 和 它 的 同盟 者 
1914 年 参战 时 的 激情 早已 冷却 ,双方 都 已 付出 了 惨重 的 血 的 
代价 。1916 年 夏 ,德军 在 凡 尔 登 损失 了 28 万 多 名 士兵 ,他 们 


或 死 或 伤 或 被 俘虏 ,在 战役 中 损失 的 人 数 就 达 22 万 。 法 国 方 


本 


2 


5 


“3233 面 损失 31.7 万 人 ,英国 为 27 万 人 。 没 有 一 个 作战 国家 占领 
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了 敌人 振 重 要 领地 。 英 国 木 是 中 欧 列 国 2 最 危险 的 敌人 ,由 
于 他 的 岛国 位 置 而 变 香 安 全 起 来 。 触 及 这 个 国家 敏感 处 的 可 
能 性 只 有 一 种 :切断 这 座 岛 屿 的 所 有 国外 货物 来 源 。 只 有 当 
美国 和 加 拿 大 的 小 去 运输 船只 以 及 载 有 瑞典 钢材 的 商船 再 也 
不 能 靠近 这 座 岛 时 ,英国 才 有 可 能 被 战 有 性 。 于 是 在 同盟 国 中 
就 产生 了 利用 沟 水 艇 把 所 有 朝 这 个 岛国 航行 的 船只 击 沉 的 计 
划 ,对 中 立国 的 船只 也 不 例外 ,但 主要 是 针对 美国 ,在 这 次 战 
争 中 已 是 第 二 次 制定 这 项 计划 。 计 大 ,美国 就 不 得 不 被 一 次 
打击 商船 的 潜水 艇 行动 扯 和 战争。 中欧 列国 已 经 有 是 够 多 的 
敌人 ,罗马 尼 亚 不 久 前 也 刚 向 它们 宣战 。 

然而 ,德国 人 却 认为 能 够 对 付 美国 加 入 协约 国 的 举动 。 
自从 墨西哥 不 得 不 将 它 以 前 管辖 的 得 克 萨 斯 市 让 给 美国 后 , 
这 两 个 国家 之 间 的 关系 就 开始 紧张 起 来 。 双 方 对 对 方 领 土 的 
干涉 使 这 种 敌视 气 捧 继 续 升温 ,于 是 德国 的 战 酷 家 认为 ,如 果 
美国 释 西 哥 之 间 爆 发 战争 ,将 会 把 美国 人 挫 在 他 们 的 大 陆 
上 ,从 前 防止 其 插手 欧洲 战争 。 这 样 就 能 使 德国 在 这 场 潜水 
艇 战 中 获胜 。 除 此 之 外 ,日 本 也 有 可 能 在 美国 与 墨西哥 发 生 
矛盾 时 派出 部 队 在 加 利 福 尼 亚 海 岸 登 陆 。 当 时 ,墨西哥 和 日 
本 正 保持 着 一 种 友好 往来 关系 ,这 令 美国 人 忧心 仲 促 。 

美国 政府 顾问 罗伯特 ' 蓝 辛 认识 到 这 一 危险 并 在 他 的 备 
访 录 中 发 出 警告 ,德国 希望 我 们 和 墨西哥 之 间 发 动 一 场 战 
争 , 正 因为 如 此 我 们 才 不 能 这 样 做 。" 但 也 有 大 投 反对 票 。《 芝 
加 哥 论坛 ? 写 道 ,命运 在 于 墨 西 和 为 我 们 准备 了 一 个 金 苹果 ; 


中 ”中 爽 列 国 包括 :德国 , 奥 匈 帝 图 , 自 1914 年 11 月 起 的 奥 斯 达 帝国 以 及 白 
1945 年 10 月 起 的 保加利亚 。 


而 在 佛 兰 德 只 是 苦 汐 的 果子 。 我 们 如 果 向 肖 西 哥 开 战 .那么 
就 会 知道 ,将 获得 什么 一 一 一 个 安全 的 大 陆 。 实 际 上 ,我 们 不 
可 能 会 输 。 开 

在 德国 ,关于 潜水 艇 战 的 问题 仍然 存在 争议 。 帝 国 首相 
特 奥 巴尔 德 ' 汉 ' 贝 特 曼 . 霍 尔 维 格 持 反 对 意见 。 但 是 总 参谋 
部 中 的 "应 派 成 员 ", 兴 登 堡 和 和 鲁 登 道 夫 都 极力 赞成 此 项 计划 ， 
骨 1916 年 起 他 们 就 有 统领 德国 的 最 高 指挥 权 ， 决 定 是 在 上 
西里 西亚 南部 波兰 边境 上 的 普 勤 斯 堡 ( 今 普 蒋 欧 拉 ) 作 出 的 ， 
德国 总 司令 部 在 此 设 有 驻 她 。 最 后 , 蓝 眼 睛 的 将 军 们 得 出 结 
论 :美国 的 加 入 没有 战略 意义 。 他 们 认为 ,德国 只 需 半年 澡 水 
艇 战 就 肯定 会 胜利 ,而 到 那 时 ,美国 届 怕 还 根本 没有 让 其 战争 
机 器 完全 运转 起 来 。 兴 登 堡 和 鲁 登 道夫 说 服 了 当时 仍 犹豫 不 
决 的 德国 皇帝 。 员 特 曼 ' 堆 尔 维 格 提出 警告 并 摘 引 德国 驻 华 
盛 怖 大 使 约翰: 海内 里 希 伯 思 斯 托 夫 伯 再 以 及 其 他 美国 专家 
的 报告 ,这 些 人 严重 警告 应 阻止 美国 参战 。 然 而 这 位 首相 却 
得 不 到 支持 ,因为 毕 亮 还 有 墨西哥 这 张 王牌 。 普 勒 斯 保健 的 
大 们 最 后 决定 于 1917 年 2 月 1 腿 发 动 无 限制 法 水 艇 战 。 战 
区 的 所 有 船只 ,天 论 是 敌 方 的 还 是 中 立国 的 ,不 发 出 预先 警告 
就 将 受到 鱼雷 缆 击 。 贝 特 曼 : 霍 尔 维 格 评论 道 :"Finis Germa- 
这 是 德国 的 林口 。 他 本 想 苹 去 职务 ,然而 这 势必 会 
造成 军心 澳 散 ,于 是 他 只 好 打消 这 个 念头 , 尽 他 的 职 南 ,前 往 
柏林 ,违背 自己 的 意愿 ,以 获取 德意志 帝国 议会 的 批准 。 从 一 


miae 


总 理 卡 尔 * 黑 尔 费 里 希 口中 流传 出 一 句 话 ;现在 德国 已 输 掉 : 


了 几 百 年 -” 
这 就 是 这 封 加 密 电 报 产 生 的 政治 背景 , 它 会 人 饼 造 历史 。 


他 ”巴巴 拉 * 到 "图 赫 昌 以 齐 默 尔 吕 电报 》, 纽 约 ,1958 年 ,第 990 和 嫩 页 。 
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齐 默 尔 曼 电报 


在 这 次 引起 灾难 的 普 勒 斯 保 会 议 华 开 前 6 个 星期 ,国务 
秘书 阿 图 尔 ' 齐 默 录 曼 当选 为 德国 外 交 部 国务 秘 节 -- 这 是 
第 一 次 由 一 个 平民 获取 该 职位 。 然 而 不 久 就 有 人 在 背后 议论 
他 ,说 他 比 皇帝 本 人 还 高 做 ,而 且 更 糟糕 的 是 ,他 有 极 富 冒 险 
性 的 想象 力 。 他 认为 ,如 果 进 行 潜水 艇 战 ,一 个 墨西哥 一 日 本 
同盟 将 花 去 美国 人 的 全 部 精力 ,因此 他 们 会 避免 郑 人 一 场 欧 
洲 战 争 ,德国 驻 墨 西 哥 大 使 费 利克 斯 . 汉 ' 埃 克 哈 特 报告 说 他 
的 东 遗 国 与 日 本 之 间 显 示 出 一 种 友好 的 关系 。 军 官 们 认为 ， 
如 果 墅 西 哥 和 日 本 分 现 条 战线 与 美国 同时 作战 ,墨西哥 将 能 
够 收复 失去 的 得 克 萨 斯 地 区 。 

齐 默 尔 曼 给 埃 克 哈 特 发 了 一 封 电报 ,内 容 如 下 。 

“我 们 计划 在 2 月 1 日 进行 全 面 的 潜水 艇 战争 。 我 们 将 
尽力 使 美国 保持 中 立 , 如 不 成 功 , 则 建议 墨西哥 在 下 列 基 础 上 
与 之 结盟 :共同 作战 ,共同 缔结 和 约 ,我 方 完全 支持 并 同意 黑 
西 哥 收复 以 前 失去 的 领土 得 克 萨 斯 .新 旱 西 哥 和 亚利桑那 。 

详细 规定 阅 下 来 制定 。 一 且 决 定 与 美国 开战 ,有 劳 阁下 
在 严格 保密 的 情况 下 向 总 统 透露 上 述 想 法 ,另外 ,倡议 日 本 立 
即 自愿 参战 并 同时 在 我 们 与 日 本 之 间 进 行 堤 旋 。 请 疝 总 统 指 
盟 ,我 们 现在 毫 无 顾 刀 地 运用 潮水 艇 将 迫使 英国 在 短 短 几 个 
月 内 求 和 ,请 确认 收 函 , 齐 默 尔 晶 。" 

齐 默 尔 曼 起 初 打算 将 这 封 信 随 商业 光 水 艇 “德国 " 送 往 时 
西 哥 ,这 条 船 本 应 在 1 月 15 日 出 发 ,然而 此 次 航行 却 被 取消 。 
现在 这 条 消息 不 得 不 通过 电报 传递 给 埃 克 哈 特 。 美 国人 自己 
将 这 个 机 会 送 到 了 他 的 手中 。 


在 墨西哥 ,没有 一 个 广播 电台 有 足够 灵敏 的 接收 机 ,可 以 
收听 柏林 附近 的 瑞 恩 电台 发 出 的 信号 ,但 是 美国 设 在 长 岛 上 
的 电台 “谈笑风生 " 却 拥有 该 技术 条 件 。 那 时 ,美国 总 统 伍德 
罗 " 威 尔 逊 那 时 一 再 试图 让 欧洲 战争 的 双方 和 解 , 而 作战 方 对 
他 提出 的 和 平 建议 却 充 耳 不 闻 。 在 他 努力 促成 双方 通过 谈判 
达成 一 致意 见 的 过 程 中 ,他 允许 德国 驻 华 劾 顿 大 使 伯 思 斯 托 
夫 伯 外 通 过 美国 电缆 以 加 密 的 形式 与 柏林 政府 联络 ,这 一 举 
措 使 威尔逊 在 政界 中 遭 到 猛烈 择 击 ,因为 如 此 一 来 ,德国 人 也 
可 趁机 交换 间谍 机 构 间 的 信息 ,但 这 位 总 统 却 执意 坚持 自己 
的 决定 。 

齐 默 尔 曼 总 共 可 通过 三 条 途径 将 电报 发 给 伯 恩 斯 托 夫 ， 
然后 由 他 转送 给 墨西哥 的 埃 克 险 特 ;第 一 条 途径 是 通过 无 线 
电 广播 从 瑞 思 发 往 “ 谈 笑 风 生 "”, 第 二 条 途径 可 由 美国 驻 柏林 
大 使 馆 递 送 这 份 电报 , 它 与 自己 的 政府 问 有 电缆 连接 ,或许 也 
曾 在 不 知晓 内 容 的 情况 下 发 送 过 密 电 。 最 后 ,他 还 可 以 让 人 
将 电报 带 到 瑞典 驻 柏林 的 使 馆 ,瑞典 虽 为 中 立国 ,但 同样 会 多 
许 遂 过 他 们 的 电 统 将 加 密 信息 发 往 美国 。 

为 了 确保 安全 , 齐 默 尔 曼 决 定 ,同时 采用 这 3 种 方法 ,而 
无 论 是 瑞典 的 还 是 美国 的 电缆 都 经 过 英国 ,于 是 电文 也 就 3 
次 落 入 "40 号 房间 ”的 人 手中 。 


电报 被 玻 译 


1917 年 1 月 17 日 早晨 ,一 个 管道 输送 容器 落 人 “40 号 房 
间 ” 的 接收 篮 中 ,里 面 有 一 张 纸 条 , 纸 条 上 是 分 别 由 3 位 ,4 位 
和 35 位 数组 成 的 数字 组 (图 3.2) ,威廉 .过 囊 马 利 和 年 轻 的 奈 


杰 尔 * 德 格雷 仔细 阅读 起 这 张 纸 条 来 。 第 二 组 数字 是 
13042, 这 让 人 想起 外 交 机 构 适 洛 在 电报 开头 使 用 的 密 但 , 它 
标识 所 用 的 密 本 ,但 "40 号 房间 "的 人 对 代 志 13042 一 无 所 知 ， 
: 不 过 在 他 们 的 保险 箱 里 有 一 本 密 本 13040 和 一 木 列举 该 密 公 
”各 种 不 同 用 法 的 书 , 这 些 用 法 是 在 苦心 销 研 上 站 条 加 密 电 文 
之 后 总 结 出 来 的 。 在 电报 末 尾 倒数 第 二 位 上 的 数字 为 
97556, 一 般 大 的 数字 只 用 于 姓名 或 军 见 的 概念 。 轩 此 ,本 尾 
这 组 数 97556 显然 是 签名 ,实际 上 在 密林 这 个 数 代 表 名 宁 
“ 齐 鞭 尔 曼 "。 这 封 密 电 是 几 德 国外 交 部 国务 秘书 亲自 发 出 
的 ,但 它 是 发 给 谁 的 呢 ? 蒙哥马利 和 德 格雷 突然 发 现 17214， 
它 表 示 "* 严 格 保密 ", 接 着 注意 到 23845, 意思 是 " 交 下 ", 一 一 
密 本 13040 用 于 必须 使 用 礼 狐 格式 的 书信 往来 。 因 为 这 个 消 
息 是 在 发 入 华盛顿 的 途中 截获 的 ,所 以 "阁下 "所 指 的 只 能 是 
德国 大 使 伯 思 斯 托 夫 伯 甸 。 另 外 ,借助 保险 箱 中 的 密 本 ,他们 
还 破译 出 其 他 一 些 词 :67893 是 “ 墨 西 研 "。 这 个 词 在 电文 中 
甚至 出 现 了 两 次 ,一 封 从 柏林 发 给 德国 驻 华盛顿 大 使 的 德国 电 
报 和 墨西哥 有 何 相干 呢 ? 他 们 接 下 来 又 发 现 * 同 盟 ”"(12137) 和 
“日 本 "(52262) ,这 两 个 词 同 样 也 出 现 了 两 次 ,现在 可 以 将 单词 
逐个 排列 ,于 是 前 几 行 句 子 就 断断续续 地 显露 出 来 。 

“我 们 计划 在 2 月 1 日 进行 无 眼 制 潜 水 艇 战 。 我 们 将 尽力 
使 美国 保持 中 立 ，……… 不 ……, 则 建议 墨西哥 在 下 列 基础 上 与 
之 结盟 作成 缔结 和 约 ， “是 酝 ” :与 美 
国 开战 、 
在 我 们 号 有 本 之 间 庆 行 二 旋 ，…… 请 向 总 统 蕴 胃 ， 0 潜水 艇 
人 使 英国 在 短 短 几 个 月 内 求 和 。 请 确认 收 画 。 齐 默 尔 曼 . 


@” 德 格雷 在 第 二 次 世界 大 战 中 也 是 布雷 契 某 庄园 的 * 恩 尼 格 玛 "解密 者 之 一 - 
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图 3.2: 齐 默 尔 曼 电报 ,与 们 太 斯 托 夫 发 给 是 西 哥 的 埃 克 哈 特 的 电报 
样 。 


通常 情况 下 ,德国 人 会 对 利用 密 本 编写 的 密 电 进行 第 二 
次 加 窗 , 但 是 在 这 封 电报 中 他 们 却 省 去 了 这 一 环节 。 因 而 从 
这 些 支 离 破 碎 的 句子 中 已 经 能 看 出 大 概 意思 。 信 的 内 容 是 如 
此 令 人 惊 话 , 连 破译 者 都 儿 乎 不 政 相 信 自 己 的 眼睛 。 直 到 那 
时 ,威尔逊 总 统 仍 在 犹 玉 , 是 否 应 对 处 于 困境 中 的 协约 国 提 供 


帮助 ,而 现在 他 们 居然 将 这 项 乍 吕 的 计划 摆 到 了 桌面 上 一 一 
从 墨西哥 和 日 本 两 方面 间 时 向 美国 施加 压力 一 一 这 不 得 不 使 
他 改变 主意 。 

与 完整 的 电报 相 比 , “缔结 和 约 "(17149) 与 “阁下 ” 
(23845) 之 间 的 句子 当时 除了 "墨西哥 "这 个 单词 之 外 都 未 能 
破译 ,而 在 这 部 分 正好 是 齐 默 尔 曼 许诺 将 促使 美国 在 战败 后 
得 归还 时 西 证 以 前 的 领地 得 克 萨 斯 .亚利桑那 和 新 昧 西 哥 。 
但 是 即使 没有 这 些 内 容 补充 ,这 封 电 报 也 已 经 够 重要 了 ,于 是 
蒙哥马利 立即 把 它 交 给 了 上 司 。 

1916 年 10 月 ,为 了 接任 爱丁堡 大 学 校长 的 职位 , 依 英 已 
经 次 开 了 这 个 组 织 。“40 号 房间 "的 新 主人 是 海军 上 将 威廉 . 
BR- 堆 尔 。 当 他 浏览 已 被 脱 密 的 电文 片断 时 ,他 十 分 清楚 自己 
手中 拿 着 的 是 一 份 对 战争 多 么 重要 的 文件 ,一直 处 于 犹 玉 不 
决 中 的 美国 眼下 必须 帮助 协约 国 ! 但 这 位 经 验 丰富 的 间谍 同 
时 也 知道 只 能 十 分 遵 慎 地 利用 这 封 电报 , 千 万 不 能 让 德国 人 
得 知 英国 方面 已 能 读 懂 他 们 的 密 电 。 

这 几 天 ,威尔逊 总 统 府 仍 在 为 欧洲 作战 的 和 解 作 最 后 努 
力 ,他 对 于 这 封 电 报 的 存在 还 一 无 所 知 。1 月 22 日 ,在 参议 
院 的 一 次 演讲 中 ,他 呼吁 欧洲 人 实行 “不 分 胜 负 的 和 解 "。 许 
多 美国 人 也 希望 欧洲 的 流血 辆 竹 能 最 终结 束 , 唯 有 德国 驻 华 
盛 顿 大 使 对 此 不 抱 任何 幻想 。 伯 恩 斯 托 夫 已 收 到 齐 默 尔 曼 的 
电报 并 把 它 转 给 了 法 西 责 城 的 埃 克 哈 特 。 图 3.2 所 永 为 这 封 
加 密 电 报 。 

担任 德国 驻 美 大 使 8 年 以 来 , 伯 思 斯 托 夫 伯 醋 一 直 努 力 
使 美国 处 于 欧洲 争端 之 外 。1 月 31 日 ,潜水 艇 之 战 瀑 发 前 8 
个 小 时 ,他 向 外 交 部 长 罗伯特 ' 蓝 辛 递交 了 一 份 德国 政府 的 有 
关 声明 。“ 我 下 半辈子 讨 大 政治 !" 这 位 失望 的 外 交 官 在 那天 


晚上 上 这么 说 。3 失 之 后 ,美国 与 德国 断绝 外 交 关 系 。 但 它 仍 
然 保 持 中 立 ,威尔逊 仍然 希望 他 能 促成 欧洲 的 和 平 谈判 ,而 那 
封 未 能 全 部 破译 的 电报 也 一 直 搁 在 “40 号 房间 "的 保险 箱 甲 。 
直到 2 晴 5 有 日 ,海军 上 将 霍 尔 才 把 它 交 给 副 国 务 卿 洛 德 ' 哈 
丁 。 

那 一 整 段 时 间 内 ,凡是 靠近 英国 岛 帖 的 船 都 被 德 同 潜水 
艇 击 沉 , 大 西洋 简直 成 了 船只 的 莫 身 之 地 ,德国 人 相信 英国 只 
能 在 短 时 间 内 应 付 这 场 无 限制 潜水 艇 战 ,这 对 玛 ? 

在 此 期 间 , 洛 德 - 哈 丁 将 电报 内 容 告 诉 了 英国 外 交大 臣 阿 
丐 .和 久 姆 斯 ' 贝 尔 福 , 虽 然 这 封 电报 中 有 些 内容 末 能 破译 ,但 它 
却 足以 敦促 外 交大 后 使 威尔逊 总 统 得 知 这 一 情况 。 他 希望 电 
文 的 片断 已 能 够 动 播 美国 参战 ,但 他 又 和 霍 尔 达 成 一 致 ,认为 
无 论 如 何 也 不 能 让 德国 人 知道 在 电报 的 传递 过 程 中 出 现 了 漏 
润 ,是 否 可 以 设法 迷惑 他 们 呢 ? 

海军 上 将 霍 尔 想 出 一 个 计划 :设法 和 弄 到 一 份 伯 因 斯 托 夫 
发 给 墨 西 奇 的 埃 克 哈 特 的 电文 副本 ,如 果 这 封 电 报 中 与 着 另 
一 个 日 期 , 却 带 有 伯 思 斯 托 夫 的 签名 ,那么 在 它 被 公开 后 , 德 
国人 就 不 得 不 相信 传递 途中 的 沁 洞 应 出 在 美国 或 墨西哥 的 某 
处 。 实 际 上 . 堆 尔 是 通过 一 个 联络 员 将 这 份 他 所 希望 的 复制 
品 搞 到 手 的 ,这 是 一 个 难以 置信 的 故事 , 听 起 来 仿佛 出 自 一 本 
拙劣 的 侦探 小 说 。 

墨西哥 的 某 个 英国 印刷 厂 老 板 有 一 天 惊 恶 地 发 现 他 的 一 
名 印 咕 工 人 在 周末 用 机 器 制造 假 钞 。 在 那 时 ,伪造 钱币 要 判 
处 死刑 。 正 当 他 与 他 的 墨 西 悄 朋友 商 昌 该 怎么 办 的 时 候 , 那 
个 被 发 现 印 制 假 钞 的 人 为 了 能 让 自己 逃脱 法 律 制裁 ,反而 将 
他 告 到 了 警察 局 ,印刷 厂 老板 被 逮捕 并 通过 即 决 审判 程序 处 
以 枪决 。 值 得 庆幸 的 是 ,这 件 事 发 生 在 周末 ,而 枪决 要 等 到 星 
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期 -才能 执行 。 于 是 这 位 墨西哥 朋友 立即 向 一 位 名 叫 本 先 
生 的 熟人 求救 ,这 位 卫 先 生 为 英国 间 谈 机 构 效 力 。 通 过 他 的 
关系 使 其 国 大 使 发 出 警告 并 插手 十 争 , 为 印刷 厂 老 板 争 取 到 
缓 刑 时 间 ,真正 的 罪犯 被 绳 之 以 法 。 后 来 ,判决 被 取消 ,印刷 
厂 老 板 也 被 释放 ,H 先生 付出 的 努力 取得 了 成 果 。 从 现在 起 ， 
凡是 可 能 使 间谍 机 构 感 兴趣 的 电报 ,在 电报 局 上 作 的 墨 西 匡 
朋友 出 于 感激 都 会 为 这 个 英国 人 提供 副本 ,这 其 中 也 包括 这 
封 被 破译 的 齐 默 尔 曼 电报 的 副本 。 

1917 年 2 月 20 日 ,一 封 与 伯 恩 斯 托 夫 发 给 埃 克 哈 特 的 电 
报 一 模 一 样 的 复制 品 到 了 答 尔 的 书桌 上 。 在 此 期 间 ，"40 号 
房间 "的 人 经 过 辛苦 工作 后 巩 译 出 了 那些 缺漏 部 分 ,图 3.3 所 
示 为 电报 中 的 一 些 数字 组 及 与 之 相应 的 明文 。 这 时 , 淮 尔 可 
以 向 英国 外 交大 虑 贝尔 福 宣布 ,从 现在 起 能 够 利用 这 份 电报 
而 不 会 暴露 出 漏洞 在 英国 。 

但 是 , 当 威尔逊 总 统 不 得 不 对 他 如 何 得 知 这 份 电报 作出 
解释 时 ,他 该 说 些 什么 呢 ? 可 以 预见 ,许多 参议 员 都 将 认为 这 
是 一 封 盆 造 的 电报 ,难道 到 那 时 总 统 仍 不 得 透露 是 从 英国 人 
那里 得 到 的 电文 ? 或 者 还 是 应 该 胡乱 找 个 摸 不 住 的 借口 ? 一 
个 美国 总 统 不 会 撒谎 ,而 威尔逊 总 统 更 是 从 来 都 不 撒谎, 蛋 尔 
和 美国 驻 伦 敦 大 使 想 出 一 个 绝妙 的 办 法 , 当 加 密 电 报 从 墨 西 
请 抵达 伦敦 的 时 候 , 德 格雷 就 带 着 德国 的 密 本 前 往 美 国 大 使 
馆 ,在 那儿 再 一 次 替 这 封 早已 被 破译 的 电文 “ 脱 密 "。 

现在 威尔逊 总 统 就 能 以 充满 自信 的 口吻 解释 这 封 电报 是 
在 美国 领土 上 被 破译 的 一 一 说 这 话 时 他 -~ 点 也 没有 撒谎 。2 
月 24 日 ,贝尔 柱 把 电报 的 内 容 告诉 了 威尔逊 总 统 ,总统 派 人 
进行 了 调查 ,因为 他 想 证 实 这 不 是 一 份 厦 品 。 在 1917 年 3 月 
1 日 清晨 ,人 们 就 已 经 能 够 从 《纽约 时 报 》 上 读 到 : “德国 寻求 


有 3.3, 一 页 工作 用 筹 , 奈 杰 尔 ` 德 格 震 用 它 在 伦敦 的 美国 领土 上 破译 齐 
默 尔 受 电 报 。 


2 
所 对 抗 美 国 的 同盟 者 ,并 邀 日 本 和 墨西哥 加 入 其 阵营 ,德国 提出 
建议 的 电报 已 被 全 篇 知晓 。" 在 此 期 间 ,被 德国 击 沉 的 商船 吨 
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”斯 : 冯 - 埃 克 险 特 否认 当时 曾 收 到 过 这 样 -- 则 消息 ,墨西哥 


数 已 无 法 估量 ,但 与 之 相 比 ,这 则 消息 更 具 吸 引力 。 


费 利克 


交 部 长 也 声明 从 来 未 得 到 这 类 建议 。 难 道 电报 的 确 是 捏造 的 
吗 ? 一 条 来 自 德国 的 报道 消除 了 所 有 怀疑 : 齐 默 尔 曼 自 己 承 
认 编 写 了 电报 并 将 它 发 出 。 这 时 美国 国内 的 情况 又 变 ,甚至 


连 那些 德 籍 美国 人 都 背离 了 德意志 帝国 ,原来 中 欧 列 


强 的 战 


略 家 们 还 一 直 幼稚 地 期 待 着 他 们 的 支持 呢 。 这 封 电 报 结束 了 
美国 人 的 幻想 , 即 美国 可 以 无 优 无 虑 ,不 受 干扰 地 独立 地 生 医 
于 世界 其 他 部 分 之 外 。 特 别 是 齐 默 尔 曼 将 威 尔 还 的 友好 姿 
态 , 即 将 长 岛 上 的 电台 供 德国 人 使 用 ,无 耻 地 用 于 对 付 美 国 的 


政治 阴谋 ,人 们 计 为 这 一 点 是 对 美国 的 极 大 侮辱。 


当 齐 默 尔 曼 得 知 美国 人 在 吃 早餐 时 就 能 读 到 这 封 电报 
后 ,估计 了 明文 肯定 是 在 德国 驻 墨 西 峡 大 使 馆 的 某 处 落 人 了 他 


人 之 手 。 他 十 分 恼怒 地 给 埃 克 哈 特 发 了 许多 封 仍 采 月 


老 方法 


加 密 的 电报 , 想 了 解 信息 传递 途中 的 漏洞 到 底 出 在 哪里 。 显 
然 ,他 无 法 想象 ,敌人 已 经 掌握 了 德国 的 密 本 。 而 现在 ,这 些 


电报 再 也 难 不 倒 “40 号 房间 "的 人 了 。 
在 此 之 前 ,美国 人 尚未 能 就 如 何 对 德 


弛 


的 沟 水 艇 战 作出 


反应 达成 一 致意 见 ,而 从 现在 起 一 切 疑 虚 都 已 打消 ,1917 年 3 
月 17 日 , 某 份 杂志 中 有 篇 文章 的 题目 就 是 《 齐 黑 尔 曼 是 如 何 
统一 美国 的 》。 齐 默 尔 媒 电报 的 破译 影响 了 世界 历史 的 进程 。 
4 月 16 日 ,美国 向 德国 宣战 ,此 时 离 德 国 和 奥 匈 帝国 投降 还 


有 9 个 月 时 间 。 


密 本 是 相当 不 便于 使 用 的 密 钥 , 它 一 般 包 括 2000 个 左右 


的 词 条 ,并 且 不 能 轻易 改换 ,由 于 存在 落 人 敌手 的 危险 ,还 必 
须 不 断 喝 新 。 我 们 已 看 到 ,在 轮船 上 以 及 在 外 交 部 门 使 用 密 
本 有 其 不 足 之 处 ,而 地 面部 队 利用 它 则 更 不 安全 ,因为 他 们 每 
次 都 必须 带 着 密 本 一 起 转移 ,所 以 后 来 开始 采用 其 他 加 骞 方 
法 。 与 密 本 相 比 , 人 们 宁愿 采用 只 需要 帘 钥 字 的 加 密 方法 , 因 
为 这 些 词语 可 以 毫 不 费力 地 每 天 更 改 。 最 古老 的 加 密 方法 之 
一 可 以 追溯 到 朱利叶 斯 ' 凯 撤 。 


他 末 ,他 见 
他 加 密 


在 证 实 不 能 指望 司令 部 拿 出 什么 更 复杂 的 方法 
之 后 , 俄 军 于 1915 年 采用 了 一 种 利用 “上 遍 撒 "加 密 步 
又 的 单 码 置换 法 。 

一 一 间 里 德里 希 " 工 : 鲍 尔 ,人 《被 破译 的 秘密 》 


我 们 知道 “皇帝 "这 个 单词 来 源 于 罗马 政治 家 和 统帅 朱 
利 叶 斯 ' 凯 撤 的 名 字 。 在 中 学 时 我 们 就 已 学 过 有 关 他 的 历史 : 
我 来 ,我 见 ,我 征服 。 我 们 知道 “剖腹 产 " 这 个 词 也 让 人 想起 
他 的 名 字 ,因为 据说 他 就 是 通过 一 次 这 样 的 手术 出 世 的 。 然 
而 , 鲜 为 人 知 的 是 今天 有 种 加 密 方法 仍 被 冠 以 他 的 名 字 。 


朱利叶 斯 ' 凯 撤 的 密码 


传记 作家 苏 尔 通 记载 ,凯撒 送 了 一 封 带 有 秘密 内 容 的 密 
码 信 给 西 塞 罗 , 苏 尔 通 十 分 钦佩 地 解释 道 , 只 有 把 D 读 成 A， 


把 下 读 成 8 等 等 ,这 封 信 才 能 被 看 仅 。 图 4.5 所 示 为 这 一 模 
式 。 


abcdefohiirlmnopqrstuvwxyz 


图 4.1: 在 - -字母 表 下 生出 另 -字母 都, 把 字母 往 左 移 几 个 位 置 (这 平移 
了 3 位 ), 并 在 右边 空白 处 写 出 左边 缺漏 的 字母 ,于 荐 就 得 到 一 张 翻译 
表格 ,表格 的 上 一 行 包括 了 明文 字母 ,下 一 行为 相应 的 密 文字 母 。 


其 中 上 面 的 字母 为 明文 字母 ;下 面 的 为 密 文 字母 。 假 如 
凯撒 想 用 这 句 话 警告 一 位 朋友 ， 


traue mie dem brutus (不 要 相信 布 鲁 特 斯 ) 


WUDXNQEHE GHP EUXWXYV| 


凯撒 的 密码 就 在 于 将 密 文字 母 表 与 明文 字母 表 相 比 向 左 
移 了 3 位 ,并 将 前 面 的 3 个 字母 号 在 右边 的 空白 处 。 当 然 ,如 
果 不 移 3 个 字母 ,他 也 可 以 选择 移 5 个 或 20 个 ,但 总 共 只 有 
5 种 移 法 ,用 第 26 种 移 法 则 又 得 到 明文 字母 表 ,如 果 布 鲁 特 
斯 截获 该 信 并 得 知 密码 是 通过 移动 字母 表 产 生 的 ,那么 他 最 
迟 也 可 在 25 次 尝试 后 获得 明文 。 

如 果 不 把 明文 和 密 文字 母 表 写 成 两 行 ,而 是 写 在 两 个 可 
以 互相 转动 的 圆 盘 上 ,如 图 4.2 所 示 ,那么 这 种 移 法 将 更 容易 
理解 。 外 面 的 圆 盘 上 写 的 是 明文 字母 表 ,里 面 的 是 密 文 字母 
表 。 开 始 时 使 两 个 圆 盘 上 的 相同 字母 对 应 ,转动 (里 面 的 ) 密 
文 图 盘 ,如 图 中 所 示 , 以 得 到 这 两 个 字母 表 的 某 种 对 应 关系 ， 
在 这 种 对 应 关系 中 每 个 明文 字母 都 能 找到 与 之 相应 的 密 文 字 


和 
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母 。 图 4.2 中 的 字母 圆 盘 不 仅 对 于 凯撒 式 的 加 密 方 法 十 分 重 
要 ,而且 更 为 复杂 的 加 密 也 可 采用 它 。 因 而 ,美国 从 事 加 密 工 
和 作 的 政府 部 门 一 一 国家 安全 局 (NSA) 一 一 拥有 印 有 图 章 的 加 
盘 ( 图 4.3)。 今 天 有 谁 想 破 译 加 帘 文 章 , 只 会 对 "凯撒 密友 ” 
付 以 不 属 的 -- 笑 。 

伍 尽 管 如 此 ,现代 的 加 密 方 法 仍 保留 着 疡 撒 式 的 痕迹 。 
在 简单 的 "凯撒 密 表 " 里 ,我 们 已 发 现 两 个 对 于 加 密 十 分 重要 
的 因素 。 首 先是 “规则 ”, 内 容 如 下 ;将 位 于 字母 表 中 某 个 位 
置 上 的 字母 替换 成 苦 下 个 字 压 之 后 的 某 个 字母 - "学术 上 常 把 
“规划 " 称 为 "算法 "。 移动 的 数字 ,如 访 史 上 的 "凯撒 密 表 "中 
的 数字 3 ,是 密 钠 。 在 "凯撒 密 表 "这 种 简单 的 川 密 方 式 中 密 
钥 就 是 一 个 数字 。 


图 4.2; 上 个 可 以 互相 转动 的 带 有 学 母 表 的 辑 盘 ,与 按 图 4.1 的 方法 移 
动 的 字母 表 的 作用 一 样 。 外 面 为 明文 字 攻 表 , 里 面 为 密 文 字母 才 , 通 过 
大 贺 盘 和 小 圆 盘 的 相互 转动 可 以 获得 所 有 遍 投 式 的 加 密 方法 。 


图 4.3: 处 理 胃 密 问 题 的 美国 机 关 * 园 家 安全 局 "(NSA) ,为 白 己 选择 了 
一 种 如 图 4.2 所 示 的 加 密 圆 芯 。 


我 们 将 接触 到 另 ~… 些 方法 ,在 这 些 方法 里 , 密 钥 为 … 个 单 
词 或 者 一 个 单词 加 一 个 数字 。 还 有 的 方法 利用 整 本 书 作为 密 
钥 。 我 们 已 经 知道 的 有 密 本 ,以 及 佐 尔格 的 间谍 机 构 使 用 的 
统计 年 鉴 。 给 一 条 消息 加 密 时 ,规则 和 密 钥 都 必 不 可 少 ,不 过 
如 果 想 再 次 阅读 这 则 消息 ,这 两 个 因素 也 同样 重要 。 那 些 只 
想 把 自己 的 信息 寄 给 某 个 特定 部 门 的 人 ,在 使 用 密 钥 时 就 特 
别 麻 烦 , 因 为 加 密 和 赔 密 的 时 候 都 需要 密 铀 ,所 以 发 信人 和 收 
信人 就 必须 在 某 个 时 间 就 密 钥 问 题 达 成 一 致 。 而 密 钥 在 从 一 
个 人 到 另 一 个 人 的 传递 途中 ,常常 会 落 人 他 人 之 手 , 如 桑 道夫 
伯 勇 的 加 密 模 式 , 于 是 被 加 密 的 秘密 也 就 不 再 保密 了 。 

因此 ,发 信人 和 收 信人 都 采用 简短 密 铀 的 方法 最 合适 ， 
克 劳 森 的 *SUBWAY”" 就 是 这 样 一 个 例子 。 我 们 将 在 123 页 中 
看 到 ,一 个 有 妇 之 夫 怎样 利用 一 个 密 钥 字 ,如 用 “MAUSI 给 他 
的 女 秘书 寄 送 加 密 信 件 。 他 能 够 十 分 容易 地 记 住 这 个 单词 ， 


不 必 将 它 写 下 ,所 以 可 以 避免 让 妻子 知道 并 看 懂 他 的 MAUSI 
入, 而 当 他 上 了 年 纪 记 不 住 这 个 密 铜 字 时 ,MAUSI 对 他 也 不 起 
任何 作用 。 我 们 将 在 第 五 章 中 读 到 , 这 个 妻子 是 如 何在 不 知 
章 密 钥 字 的 情况 下 , 仍 能 将 这 些 秘密 通信 破译 出 来 的 。 

真 到 今天 ,密码 学 家 们 还 遵循 这 样 一 条 原则 ,对 密 钥 保 
密 比 对 规则 保密 更 为 重要 。 例 如 德国 人 在 第 二 次 世界 大 战 中 
使 用 的 叫做 “ 恩 尼 格 玛 "的 加 密 机 , 早 在 战 前 就 已 举 此 闻名 , 它 


的 基本 模型 在 那 时 也 可 购买 得 到 , 它 的 加 密 规 则 是 由 字母 轮 
和 插 塞 连接 枸 成 的 。 密 钥 是 进行 脱 密 所 必须 的 ,也 需要 保密 。 
它 常常 在 一 天 当中 被 更 欣 好 几 次 ,这 样 就 使 对 方 还 未 来 得 及 
解 开 老 的 密 钥 ,就 又 面临 新 的 密 钥 。 
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ee 0 18 

f 06 sa 19 

g 0 1 20 

08 ua 21 

i 09 22 

j 10 WwW 23 

k x 24 

1 22 y 2 

13 二 36 


图 4.4: 字 母 与 数字 1 到 26 按 字母 顺序 的 对 应 排列 。 


让 我 们 依旧 加 到 “凯撒 密 表 " 上 来 吧 ,如 果 用 数字 代替 字 
母 ,即将 字母 表 中 的 字母 全 部 编 上 号 ,如 图 4.4 所 示 ,那么 这 
种 方法 就 更 加 一 目 了 然 了 ,这 样 就 能 将 凯 撤 这 句 话 的 明文 写 


成 数字 : 
2018012105 1409050405 13 02 18 21 2021 19 


于 是 密 文 为 


3 .204 24.0 千 扩 12. 人 07 08 佳 坊 2 2423 24.22: 


现在 我 们 知道 “ 凯 撤 密 表 "是 如 何 发 挥 作用 的 。 将 明文 
字母 的 数值 与 密 钥 数 相 加 ,得 出 加 密 后 的 字母 的 数值 ,如果 结 
果 小 于 26, 则 不 存在 问题 ,但 是 当 结果 比 26 大 时 ,必须 减 去 
26, 取 余数 。 从 数值 圆 盘 上 看 这 一 点 最 清楚 不 过 , 谁 从 A 往 
下 数 27,28 或 29 位 ,都 会 得 到 B,C 或 D, 这 与 往 下 数 1,2 和 3 
得 出 的 字母 一 模 一 样 ,也 就 是 说 ,在 字母 图 盘 上 计算 时 ,27 = 
1,28=2,29=3, 对 吗 ? 真是 一 种 奇怪 的 算法 ! 


用 余数 计算 

我 们 将 在 这 里 碰 到 一 种 新 的 、 特 殊 的 计算 方法 ,与 
百 常 生活 中 的 计算 规则 不 同 , 它 与 数字 的 大 小 无 关 , 而 
与 余数 有 关 , 即 减 去 某 个 数字 ,通常 是 多 次 减 去 这 个 数 
字 之 后 镁 下 的 余数 ,不 用 多 次 相 减 后 的 余数 来 确定 ,也 
可 采用 相 除 后 剩 下 的 余数 。 我 们 每 个 人 都 知道 ,两 个 数 
目 相等 是 什么 意思 ,我 们 用 一 个 等 号 来 表示 它 ,3+4=7。 
但 是 ,除了 相等 之 外 ,两 个 数目 之 间 还 可 能 出 现 另外 一 
种 不 太 紧 密 的 相似 之 处 :它们 与 第 三 个 数 相 除 后 的 余 
数 相同 。 如 果 我 用 字母 表 中 的 字母 总 数 26 除数 字 27， 
28 和 29 ,那么 就 余下 1.2 和 3, 这 当然 与 数字 26 紧密 
相关 。 如 果 我 用 17 来 除 这 些 数字 , 余数 就 为 10 .11 和 


12。 为 了 吉 免 数字 相等 与 数字 的 余数 相等 混淆 ,我 们 将 | 


| 
[ 


在 等 号 上 再 加 上 一 横 , 写 成 27 = 上, 但 这 只 限于 与 26 栓 


除 , 所 以 写成 27= 1( 模 26)( 读 成 “关于 26 同 余 ") ,与 此 
相应 ,现在 等 式 28=2( 模 26),29=3( 模 26) 也 成 立 ,当然 
述 可 以 是 27= 10( 模 17),28= 11( 模 17) 和 29 = 12( 模 
17)。 

这 些 数字 的 余数 还 表现 出 一 种 有 用 的 特 人 性。 我们 
以 一 组 模 为 31 的 余数 为 例 , 这 其 中 如 40=9( 模 31) 和 


| 55=24{( 模 31)。 现 在 把 40 和 55 相 加 得 出 两 者 之 和 ， 


即 40+55=95=2( 模 31), 不 把 这 两 个 数 相 加 并 用 31 
为 模 求 出 余数 ,我 们 也 可 以 把 它们 的 余数 加 起 来 :9 + 
24=33=2( 模 31), 把 这 两 个 数 相 习 也 是 一 样 :40 x 55 
=2200=30( 模 31)。 同 样 ,如 果 我 把 余数 相 乘 ,也 得 
出 :9x24=216=30( 模 31)。 只 要 我 们 对 余数 有 兴趣 ， 
都 可 以 用 数字 的 余数 相 加 各 相 乘 代替 这 些 数字 的 相 加 
和 相 乘 。 它 的 优点 在 于 ,能 使 我 们 所 用 的 数字 不 至 于 
太 大 。 


袖珍 计算 侣 上 的 余数 

你 知道 73 除 95728 的 余数 是 多 少 吗 ? 你 肯定 能 够 
十 分 容易 地 算出 来 ,把 计算 器 拿 出 来 ,用 73 除 95728 , 结 
果 是 1311.3425。 人 也 就 是 说 ,95728 中 总 共 包 含 了 1311 
个 73, 但 是 1311 x 73 = 95703, 所 以 相 除 后 的 余数 为 
95728 - 95703 = 25 ,可 以 写成 95728= 25( 模 73) 


但 是 ,这 一 切 与 加 密 以 及 追 切 希 望 构 译 信息 有 什么 联系 
昵 ? 待 案 是 :即使 在 最 先进 的 加 密 方法 中 ,计算 余数 仍然 相当 
重要 。 但 我 们 还 是 回 到 简单 的 “凯撒 密 表 "上 来 吧 。 


带 提 示 词 的 “凯撒 密 表 ” 


图 4.2 所 未 的 加 密 轮 中 的 25. 种 排列 使 25 种 不 同 的 加 密 
方式 成 为 可 能 ,我们 可 以 用 简单 的 方法 来 为 难 脱 密 者 ,为 此 我 
们 给 管 钥 “ 数 "加 上 一 个 “提示 词 ”, 从 这 个 提示 词 可 以 引出 一 
个 密 钥 字 。 因 为 我 们 想 采 用 一 个 尽 可 能 能 在 脑子 里 记 住 的 密 
钥 字 ,所 以 要 求助 于 一 个 简单 的 提示 词 。 

密 乌 数 不 必 比 26 大 ,我们 以 6 为 密 钢 数 ,以 "Tageszeitung 
(日 报 ) "为 提示 词 。 我 们 现在 分 3 步 走 : 

1. 如果 某 个 字母 在 提示 词 中 多 次 出 现 ,那么 我 们 只 保留 
第 一 次 出 现 的 这 个 字母 ,其余 全 部 删 去 。 于 是 从 "Tageszeitung 
(日 报关 中 得 到 密 钥 字 : 


TMGCESZTDN 


2. 把 明文 字母 写成 一 行 ,从 第 一 个 字母 开始 往 右 算出 密 
钥 数 ,在 我 们 这 个 例子 是 6 位 ,然后 在 下 面 写 出 密 钥 字 , 如 图 
4.5 上 所 示 ,图 中 的 第 二 行 已 有 一 部 分 密 文字 母 。 

3， 现在 从 密 钥 字 开始 ,在 空缺 的 位 置 上 填 人 其 余 的 字 
母 ,当然 是 按 字母 的 顺序 。 写 到 明文 字母 Z 下 的 位 置 后 ,继续 


从 前 面 开 始 十 ,结果 如 图 4.5 下 所 示 。 现 在 我 们 就 得 到 一 行 4 


明文 字母 以 及 一 行为 相应 的 密 文 准备 的 字母 。 
现在 我 们 利用 这 个 密 钥 ,可 以 把 


traue nie dem bmutus( 不 要 相信 布 鲁 特 斯 ) 


abedefghbijiklmnopqgrstuwwxyz 
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ahbhcadefghijxkxlmnopdqdrsetuovwxyz 
好 只 耻 用 了 了 4GBSZTTNBEBCDFDEIKLHOP 


图 4.5: 带 提示 词 的 "凯撒 密 表 "。 通 过 提示 词 "Tageszeitung( 日报 )" 和 脱 
密 数字 6 得 到 明文 字母 与 密 文字 母 的 对 应 关系 。 


变 成 


HHDGJX UGX WXE RD Ju 


这 一 方法 的 原理 早 在 16 世纪 就 已 被 教皇 的 秘书 处 所 采用 。 

让 我 们 来 仔细 观察 一 下 这 种 加 密 方法 。 我 们 已 有 密 钥 数 
6 和 提示 词 “Tageszeitung" 以 及 密 钥 字 *TAGESZIUN"。 只 要 不 
改变 密 钥 ,上 述 明文 字母 与 密 文 字母 的 对 应 关系 就 总 是 与 原 
来 的 相同 。 忆 对 应 的 总 是 X。 脱 密 时 ,每 个 密 文 字母 都 对 应 
一 个 明文 字母 ,F 总 是 与 $ 相应 。 人 们 把 这 种 明确 的 对 应 关 
系 称 作 * 单 码 式 的 加 密 "。 每 个 简单 的 凯 扳 密 表 ” 以 及 每 个 
“ 带 提示 字 的 裔 撤 密 表 " 都 是 单 码 式 的 。 

密 钥 字 越 长 ,需要 按 字母 排列 顺序 填 人 的 字母 就 越 少 。 
从 提示 词 “Tageszeitung" 中 引出 一 个 由 9 个 字母 组 成 的 密 钥 
字 ,因此 在 第 三 个 步骤 中 需要 填 人 17 个 字母 。 从 提示 鹿 


Donaudampfschiffahrtsgesellschaftekapitaenswitwe 
引出 密 钥 字 为 


DON4DMHPFSCEIRTCETK 了 7 


所 以 只 需 填 人 了 个 字母 。 借助 越 长 的 密 钼 字 , 这 种 " 带 担 示 词 
的 上 扳 密 表 " 式 的 加 密 方法 与 简单 的 * 饥 梳 密 表 " 之 问 的 差别 
就 越 大 ,也 就 是 说 ,字母 的 排列 顺序 越 来 越 无 中 轻重 。 如 果 用 
《圣经 》 作 为 提示 词 ,那么 密 钥 字 就 已 包括 了 所 有 的 字母 ,所 以 
不 需要 再 填写 任何 字母 。26 个 字母 可 以 在 密 钥 字 中 任意 组 
合 , 可 以 构成 如 图 4.6 所 示 的 一 个 密 文 字母 表 ,但 是 这 样 我 们 
就 不 可 能 轻易 记 住所 采用 的 密 铀 。 昌 然 如 此 ,字母 表 的 任意 
排列 在 今天 的 密码 学 中 仍然 起 着 重要 作用 。 


adefohiiklmnopsarsruvwxyz 


图 4.6: 明 文字 母 表 ( 上 ) 与 一 个 随意 组 合 的 密 文字 母 表 (下 ) 的 对 应 关系 。 
随意 编排 的 原则 


再 清楚 地 解释 一 遍 : 在 采用 单 码 加 密 方法 时 ,我 们 将 字母 
表 的 26 个 字母 按 平 常 的 顺序 排 成 一 行 ,然后 在 下 面 写 出 一 个 
任意 组 合 的 字母 表 中 的 字母 ,如 果 想 给 信息 加 密 , 那 就 在 上 一 
行 中 找 出 明文 的 每 个 字母 ,并 在 它 的 干 面 找到 密 文 字母 。 为 
了 能 更 好 地 理解 这 种 加 密 方式 ,我 们 必须 对 这 种 随意 编排 的 
特点 进行 更 为 深入 的 研究 。 

随意 编排 的 字母 表 究 竟 有 多 少 种 , 管 案 是 令 人 吃 售 的 。 
总 的 来 说 也 就 是 :一 排 东西 相互 之 间 交 换 位 置 的 可 能 性 有 多 
少 种 。 人 们 很 容易 确信 ,A、B 和 (C 三 个 字母 能 通过 6 种 方式 
进行 排列 ,如 果 是 4 个 字母 ,就 有 24 种 可 能 性 ,关于 排列 可 能 
性 的 数字 会 如 何 随 着 东西 数量 的 增加 而 迅速 递增 ,还 有 一 个 
故事 呢 , 这 个 故事 是 由 奥地利 作家 埃 格 蒙特 ` 科 荣 角 斯 
《1888 一 1939) 讲 述 的 : 

“在 很 久 很 入 以 前 ,有 一 个 诚实 正直 的 家 庭 , 家 里 有 父母 


和 12 个 籽 有 教养 健康 成 长 的 孩子 。 有 一 天 ,这 家 人 围 着 桌子 
高 高 兴 兴 地 吃 着 午饭 ,突然 有 个 男孩 讲 起 话 来 ,他 说 ,由 于 他 
在 餐桌 旁 的 位 置 很 不 方便 ,所 以 总 是 只 能 得 到 剩 下 的 一 点 汤 。 
这 家 人 相处 和 凡 并 已 习惯 于 用 和 和解 的 方式 消除 家 庭 成 员 间 的 
意见 分 歧 。 不 和 久 后 他 们 就 决定 ,由 于 无 法 让 女儿 改 变 围 着 餐 
桌 服务 时 的 一 贯 做 法 ,从 现在 起 他 们 每 天 变换 就 餐 位 置 。 为 
了 这 件 事 ,大 家 进行 了 一 次 谈话 ,估计 需要 多 长 时 间 才 能 将 所 
有 就 餐 位 置 安排 的 可 能 性 部 试 痪 。 那么 , 几 天 ， 一 个 男人 核 认 
为 。 "还 不 如 说 玫 星 期 呢 ， 一 个 女孩 冷静 地 反 驱 他 。 最 后 人 
们 一 致 认 为 需要 一 年 时 间 。 肯定 有 个 相应 的 公式 "最 年 长 
的 刀子 对 大 家 大 声 说 道 …… 就 餐 之 后 ,有 人 拿 来 了 纸 和 笔 , 几 
个 大 孩子 涨 红 了 脸 开始 计算 。 这 个 该 死 的 数字 ……. 到 底 有 多 
大 ? 可 怕 的 结果 ! 数字 为 :87 178 291 200。 应 该 怎样 从 这 几 
百 亿 种 可 能 性 开始 ? 为 此 需要 多 长 时 间 ? 对 了 ,一 年 有 365 
天 ! 那么 我 们 就 用 365 来 除 ,再 次 进行 计算 …… “我 得 出 …… 
数字 238844633， 一 一 你 知道 ,这 意味 着 什么 吗 ?" 儿子 中 的 
哲学 家 惊讶 地 大 叫 起 来 这 意味 着 ,如 果 我 们 想 试 遍 所 有 可 
能 性 的 话 , 要 到 2.39 亿 年 以 后 才能 完成 我 们 就 餐 位 中 的 轮换 
一 和 那 我 还 来 不 及 得 到 一 份 像样 的 汤 就 已 经 死 了 ,最 
小 的 孩子 一 脸 茫然 地 埋怨 着 。” 

按照 故事 中 谈 到 的 公式 ,这 个 由 14 人 组 成 的 家 庭 通 过 
将 数字 上 到 14 分 别 相 乘 , 得 到 了 他 们 所 希望 的 就 餐 安 排 的 可 
能 性 的 总 数 。 

将 字母 表 中 的 26 个 字母 随意 编排 成 密 文字 母 表 的 可 能 
性 有 多 少 ? 如 果 一 个 不 走运 的 收 信人 收 到 一 封 重要 的 密码 
信 ,不 小 心 把 他 的 密 钥 字母 表 弄 丢 了 ,他 应 该 在 多 少 种 可 能 随 
意 组 合 的 字母 表 中 寻找 ? 每 个 地 球 居民 ,无 论 是 老人 或 小 孩 ， 


都 能 创造 一 个 只 属于 自己 的 密 文 字母 表 吗 ? 现在 我 们 必须 将 
数字 1 到 26 分 别 相 乘 ,可 能 出 现 的 密 文字 母 表 的 总 数 不 在 10 
亿 的 范围 之 内 , 它 大 大 超过 了 10 亿 : 


403 291 461 126 605 635 584 000 000 


在 由 50 亿 人 组 成 的 世界 人 口中 ,每 个 人 都 可 使 用 8 亿 亿 种 自 
己 的 密 文字 母 表 。 

排列 ， 

从 一 种 顺序 转换 成 另 一 种 顺序 , 像 洗 牌 一 样 ,叫做 “ 排 
列 "。 如 果 我 们 将 一 副 斯 卡特 牌 中 的 每 一 张 牌 都 编 上 号 ,那么 
洗 牌 后 ,也 许 1 叶 牌 在 第 二 十 五 位 ,2 号 牌 在 第 十 三 位 等 等 。 
在 这 里 顺序 也 被 改变 了 , 即 进行 了 “排列 "。 我 们 在 前 面 已 看 
到 ,字母 表 中 26 个 字母 排列 的 可 能 性 总 数 有 多 大 ,而 对 于 32 
张 牌 来 说 ,可 能 性 则 更 多 得 多 。 

如 果 我 们 想 更 仔细 地 观察 字母 表 排列 的 可 能 性 ,首先 就 
会 被 这 些 无 比 庞大 的 可 能 性 总 数 难 倒 。 如 果 我 们 的 字母 表 只 
是 由 几 个 字母 组 成 的 ,那么 一 切 将 会 简单 得 多 。 

设想 我 们 生活 在 一 个 世界 里 ,那儿 的 居民 尚未 将 字母 表 
中 的 字母 发 展 到 像 我 们 今天 所 使 用 的 这 么 多 ,或 许 仍 停留 在 
4 个 字母 上 ,例如 ABC 和 D。 这 4 个 字母 共有 24 种 排列 形 
式 ,在 图 4.7 中 都 已 列举 出 来 。 从 ABCD 可 以 通过 排列 转换 
成 DABC ,图 4.8 的 左上 所 示 为 一 种 排列 到 另 一 种 排列 的 变换 
过 程 。 将 A 换 成 D,B 换 成 A,C 和 卫 换 成 B 和 C, 我 们 给 这 种 


排列 取 名 为 X, 它 将 ABCD 转变 为 DABC。 右边 所 示 为 另 一 种 


排列 ,我们 称 之 为 Y, 它 把 ABCD 这 组 排列 变 为 BDCA。 
就 像 能 反复 多 次 洗 一 释 牌 一 样 , 我 们 也 能 任意 依次 完成 
多 种 排列 。 图 4.8 第 二 行 就 通过 排列 X 从 ABCD 产生 出 


DABC, 再 通过 排列 Y 从 这 组 排列 中 产生 出 ABDC, 于 是 依次 
。 完成 排列 X 和 Y 后 ,又 可 得 到 一 种 新 的 排列 ,如 图 下 方 所 示 ， 
不 过 小 心 ! 谁 想 依次 进行 几 种 形式 的 排列 ,必须 注意 先后 硕 
*88 序 ,因为 如 先 采 用 排列 形式 了 ,然后 采用 X, 则 得 出 另 一 种 排 
:” 列 。 于 是 从 ABCD 变 成 了 ACBD。 


| ABCD ABDC ACBP ACDB ADBC ADCB 
BACD BADC BCAD BCDA BDAC BDCA | 
CBAD CBDA CABD CADB CDBA CDAB 
DBCA DBAC DCBA DCAB DABC DACB ] 


图 4.7: 字 母 A,B,C 和 D 的 不 同 排列 


A 一 = D A 一 -8 
B 一 ~ 人 扩 B 一 ~ D 
X <c 一 8 Yc 一 上 
D 一 ~〔 D 一 ~ A 
AAA 一 ~ D 一 。A A 一 一 B 一 ~ A 
8 一 ~ A 一 ~ 8 8 一 - D 一 ~- 人 
C ~ 一 日 一 一 D C 一 ”CC 一 ~ 日 
D 一 ~ 上 一 -人 C D -一 A 一 ~ D 
欠 Y Y X 
A 一 < A A 一 ~ A 
B -一 ~ B B 一 一 C 
C 一 ~ D C 一 ~ 日 
D 一 C D 一 ~ D 
XY YX 


围 4.8: 排 列 方式 X 和 TYT( 上 )。 图 示 的 意思 是 ,方式 X 为 :A 换 成 D,B 换 
成 4,C 换 成 B, 以 及 了 换 成 C。Y 则 相反 :;A 换 成 B.…… 依次 完成 排列 X 
和 了 后 ,得 到 一 种 新 的 排列 。 但 这 取决 于 单个 排列 方式 的 先后 顺序 。 
如 果 先 按 X 要 求 的 方式 进行 排列 ,接着 按照 了 排列 (中 左 ) ,将 得 到 一 种 
与 先 按照 Y 然 后 按照 X 方式 排列 得 出 的 结果 (中 右 ) 所 不 同 的 字母 排 
列 。XY 和 YX 这 两 种 合成 的 排列 方式 如 该 图 下 方 所 示 。 


假设 我 们 己 通 过 一 个 经 过 排列 的 字母 表 将 一 篇 明文 制 成 
一 篇 密 文 。 如 果 我 用 另 一 个 任意 组 合 的 字母 表 将 它 再 次 加 
窗 , 它 会 变 得 更 加 隐秘 吗 ? 脱 密会 因此 更 难 吗 ? 如 果 我 将 一 
篇 文章 进行 50 次 加 密 ,每 次 都 采用 一 个 不 同 的 经 过 排列 的 字 
母 胡 ,这 是 坎 会 给 一 个 窃 码 者 造成 无 法 克服 的 麻 碍 呢 ? 他 既 
不 知道 我 这 50 个 不 同 的 经 过 排列 的 字母 表 , 又 不 明白 我 是 按 
照 什么 顺序 依次 进行 排列 的 。 一 一 不 ,先后 进行 50 次 排列 并 
不 比 一 次 更 强 ! 不 管 我 先后 进行 了 多 次 排列 ,最 后 的 效果 总 
与 唯一 的 一 种 有 关 , 这 并 不 奇怪 ,即使 将 已 洗 好 的 牌 再 洗 ,2 
次 或 5 次 或 更 多 次 ,也 同样 不 会 把 它们 洗 得 更 好 。 

在 许多 方面 ,事物 的 排列 ,无 论 是 纸牌 或 是 字母 ,都 可 与 
数字 的 相 乘 进行 比较 。 依 次 进行 两 次 或 50 次 排列 或 相 乘 ,者 
可 用 唯一 的 一 次 来 代替 。 谁 将 一 个 数 先 与 3 然后 与 7 相 乘 ， 
都 可 以 将 它 直接 与 21 相 乘 。 先 后 两 次 相 乘 可 以 仅仅 用 一 次 
来 代替 。 但 是 ,无 论 我 先 与 3 后 与 7 相 老 或 先 与 7 后 与 3 权 
乘 ,结果 都 一 样 ,而 在 排列 时 却 与 先后 顺序 有 关 。 


排列 的 倒数 

排列 与 乘法 还 有 另 一 种 相似 之 处 。 如 果 我 把 5 与 了 
相 乘 ,得 出 35。 如 果 我 把 结果 与 1/7, 即 与 7 的 倒数 相 
乘 , 则 又 回 到 5S。 每 个 乘法 都 有 一 个 “ 反 乘 法 "与 之 相对 ， 
即 与 倒数 相 乘 ,如果 我 依次 进行 乘法 与 “ 反 乘 法 ", 则 看 
起 来 似乎 我 把 原来 的 数字 乘 了 1 一 样 。 

如 果 我 还 提出 一 种 排列 ,把 A 换 成 A,B 换 成 B, 那 
么 人 们 可 能 会 认为 这 是 一 种 幼 蕉 的 行为 。 尽 管 这 样 ， 
我 们 还 是 季 细 来 分 析 一 下 并 把 它 称 之 为 字母 蕊 。 它 已 


在 图 4.9 右 下 表示 出 来 了 。 这 种 排列 与 乘法 中 的 1 相 
符 。 
如 乘法 中 一 样 , 每 个 排列 也 有 另外 一 个 取消 它 的 作 
用 的 排列 。 图 4.9 上 面 的 排列 X 旁 还 有 另外 一 个 排列 ， 
我 们 称 之 为 1/X。 它 表示 X 的 “倒数 "或 X 的 * 反 排列 ”， 
1 正如 乘法 中 1/5 为 $ 的 个 数 (或 着 值 ) 一 样 。 人 们 很 容易 
确信 ,无 论 采用 何 种 先后 顺序 ,X 与 1/X 总 是 与 王 一 样 ， 
不 会 引起 任何 变化 。 所 以 ,如 果 我 们 通过 某 种 排列 方法 
将 字母 表 转 换 成 另 一 种 顺序 , 反 排 列 将 会 恢复 字母 表 原 
来 的 顺序 。 


1/X 
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图 4.9: 排 列 X( 左 上 ) 和 人 它 的 倒数 (右上 )。 一 个 取消 另 一 个 的 作用 。 先 
后 进行 入 和 1/X 这 两 种 排列 ,将 与 排列 下 一 样 , 不 会 引起 任何 变化 。 


然而 实际 上 我 们 字母 表 中 的 字母 不 止 4 个 ,而 是 26 个 。 
利用 图 4.6 中 的 表格 加 密 是 以 明文 字母 表 的 某 种 排列 为 基础 
的 ,即将 顺序 as.b .ec.d…… 排 列 成 密 文 字母 表 P.DN、Z…… 
每 个 “凯撒 密 表 "和 * 带 提示 词 的 凯撒 密 表 "也 都 是 一 种 排列 。 
图 4.6 中 的 密 钥 表 只 不 过 是 将 明文 字母 表 转 化 为 密 文字 母 表 


的 一 种 排列 而 已 。 字 母 表 的 每 一 种 排列 都 会 产生 一 个 密 铀 
表 。 如 果 我 们 在 由 4 个 字母 组 成 的 字母 表 中 ,通过 图 4.9 中 
的 排列 X 将 ADAC 加 密 , 将 得 到 DCDB, 利 用 反 排 列 , 即 利用 
1MX 就 能 进行 脱 密 。 很 容易 证 明 , 这 种 排列 使 ADAC 又 重新 
显现 出 来 。 


大 吾 科 图 书馆 


当然 ,进行 单 码 式 的 加 密 , 除 字母 外 也 可 任意 采用 其 他 符 
号 ,如 数字 、 纸 牌 或 多 米 诺 骨牌 ,但 其 中 对 应 癌 一 类 字母 总 是 
必须 采用 相同 的 符号 ,每 种 单 码 式 的 加 密 方 法 都 包含 一 个 类 
似 图 4.6 的 密 铀 表 , 脱 密 时 就 将 贫 钥 表 “ 倒 过 来 "看 。 

可 能 产生 的 密 钥 表 的 总 数 虽然 很 大 ,但 却 是 腿 的 。 原 
则 上 可 以 借助 电脑 破译 一 篇 已 被 加 密 的 文章 , 按 顺 序 将 可 能 
出 现 的 无 以 数 计 的 密 钥 表 全 部 试 遍 并 检查 ,是 否 从 其 中 可 以 
产生 一 篇 有 条 理 的 文 篇 。 但 实际 上 这 却 是 不 可 能 的 。 假 如 电 
脑 能 够 将 有 意义 的 文章 与 无 意义 的 文章 区 分 开 来 ,并 县 只 需 
千 分 之 一 秒 就 可 完成 一 个 密 钥 表 的 检验 工作 ,那么 要 将 所 有 
可 能 性 一 一 尝试 , 仍 需要 一 段 远 远 超过 宇宙 年 龄 的 时 间 。 因 
此 ,通过 简单 的 试验 来 寻找 正确 的 密 钥 表 是 毫 无 希望 的 。 

但 是 ,没有 哪 一 种 加 密 方 式 是 真正 保密 的 。 假 设 我 们 有 
一 个 由 10 个 字母 组 成 的 密 文 。 如 : 


UCPRTETZYM 


像 每 次 如 密 一 样 ,每 个 密 文字 母 都 对 应 某 一 个 明文 字母 ， 
明文 也 是 由 10 个 字母 依次 排列 组 成 的 。 通 过 多 少 种 方式 可 
将 字母 表 中 的 26 个 字母 概括 成 10 个 字母 ? 要 找 的 数 是 一 个 


1 利 26 个 零 。 即 使 这 个 数字 是 我 们 无 法 想象 的 庇 大 , 它 也 是 
有 限 的 。 设 想 一 下 ,我 们 有 一 台电 脑 , 它 可 以 将 所 有 由 10 个 
字母 组 成 的 排列 顺序 依次 分 行 写 出 ,于 是 这 其 中 肯定 有 正确 
的 明文 ,困难 在 于 把 它 从 多 如 牛 毛 的 10 个 字母 的 组 合 中 找 出 
来 。 哲 学 家 ,数学 家 和 科幻 小 说 家 库尔德 ` 拉 斯 维 蒋 在 他 的 短 
篇 小 说 (大 百科 图 书馆 》 中 对 这 个 思考 过 程 进行 了 进一步 的 发 
挥 。 他 选取 的 不 是 10 个 字母 的 组 合 , 而 是 全 部 书籍 ,大 百科 
图 书馆 应 该 包括 所 有 原则 上 能 写 出 来 的 书籍 。 

这 个 想法 很 简单 。 我 们 以 一 本 德语 书 为 例 。 我 们 有 26 
个 字母 ,另外 还 有 变 音 ,8, 然 后 是 标点 符号 ` 单 词 间 的 空格 、10 
个 数字 ,而 且 可 能 还 有 几 个 用 于 科学 论文 的 希腊 文 的 和 数学 
的 符号 。 假 设 我 们 总 共有 50 个 不 同 符号 。 我 们 图 书馆 里 的 
书 应 该 有 600 页 之 多 ,而 且 每 页 包含 3,300 个 符号 ,如 果 旺 
本 书 比 这 短 , 我 们 就 用 空格 号 来 补充 。 于 是 每 本 书 都 包括 
1,980,000 个 符号 ,每 本 书 都 是 由 50 种 符 导 组 成 的 ,这 50 种 
符号 不 断 以 新 的 排列 方式 反复 出 现 。 所 以 我 们 这 50 种 不 同 
符号 与 1,980,000 这 个 符号 组 编排 的 方式 可 能 有 多 少 种 ,大 
百科 图 书馆 就 可 能 有 多 少 本 书 。 因 此 我 们 有 50 x 50 x 50 x 
人 种 不 同 的 可 能 性 ,在 这 个 过 程 中 ,我 们 其 实 应 该 写 人 
1;980,000 x 50 种 ,结果 是 一 个 由 三 千 万 位 数组 成 的 数字 。 这 
成 了 一 个 浩如烟海 的 图 书馆 ,而 图 书 管理 员 早 就 不 得 不 走 完 
的 书架 间 的 距离 使 得 我 们 与 最 示 远 的 星系 间 的 距离 都 变 得 微 
不 足 道 了 。 这 其 中 绝 大 部 分 书 中 都 只 是 些 毫 无 意义 的 符号 
组 ,但 如 果 用 足够 长 的 时 间 寻 找 , 也 会 在 所 有 毫 无 意义 的 书籍 
中 发 现 用 空格 符号 补充 过 的 《路 德 圣经 》 以 及 《基本 法 》 的 文 
本 。 也 可 能 突然 在 某 处 发 现 歌德 的 《 浮 士 德 ? 和 卡尔 ' 迈 的 《 温 
内 托 》。 但 是 在 这 个 图 书馆 里 不 仅 能 找到 所 有 已 出 版 的 文本 ， 


而 且 还 能 找到 所 有 以 后 赣 写 的 书籍 。 也 许 今天 你 就 能 在 那里 
阅读 会 使 你 的 曾孙 一 举 闻名 的 博士 论文 。 

这 种 图 书馆 实际 上 是 不 存在 的 ,原因 在 于 它 超越 了 地 球 
上 所 有 可 采用 的 手段 的 极限 一 一 材料 .空间 和 劳动 力 。 然 而 
即便 存在 这 个 图 书馆 , 它 也 无 用 武之 地 , 谁 有 能 力 在 无 以 数 计 
的 毫 无 意义 的 书籍 中 找 出 -一 本 书 来 ,至 少 这 本 书 在 语言 上 是 
对 的 一 一 尚且 不 管 它 的 内 容 如 何 ? 

回 到 我 们 的 加 密 上 来 ,那些 需要 花 上 几 千 年 时 间 进 行 系 
- 统 性 的 尝试 才能 获得 明文 的 方法 ,在 今天 仍 被 大 加 赞扬 。 德 
国人 在 第 二 次 世界 大 战 中 认为 ,他 们 可 以 依赖 他 们 的 加 密 机 
“ 胃 尼 格 玛 "。 因 为 要 破译 密 文 ,必须 进行 无 法 想象 的 多 次 斌 
探 。 然 而 这 种 想法 是 错误 的 ,我 们 将 在 下 一 章节 中 看 到 ,在 不 
知道 密 钥 的 情况 下 人 们 不 依赖 毫 无 计划 的 试探 。 


一 台 多 余 的 机 器 


对 一 条 信息 进行 加 密 和 脱 密 非 常 简单 。 我 们 只 需 一 张 如 
图 4.6 所 示 的 纸 条 ,就 肯定 能 通过 它 将 明文 转化 为 密 文 或 者 
相反 。 但 我 们 仍 着 望 能 设计 出 一 种 能 自动 完成 这 些 工 作 的 电 
动机 器 。 像 操作 打字 机 一 样 , 使 用 者 只 要 在 一 个 键盘 上 按 一 
下 某 个 带 有 明文 字母 的 按键 ,一 缆 标 志 密 文字 母 的 小 灯 就 会 
亮 起 来 。 当 然 也 可 以 接 上 一 台 能 立即 把 密码 字母 打印 到 纸 上 
的 电动 打字 机 。 由 于 关键 的 只 是 原理 ,所 以 我 们 该 满足 于 这 
蔓 会 发 光 的 小 灯 了 。 

读者 会 问 自己 ,为 什么 非得 为 了 一 件 这 么 简单 的 事情 设 
计 一 台 仪器 呢 ? 原因 在 于 ,这 样 我 们 就 能 够 理解 简单 加 蜜 机 
的 原理 。 在 接 下 来 的 几 章 里 我 们 还 将 使 这 全 机 器 不 断 扩 大 。 


这 里 设计 出 的 这 台 小 仪器 从 真正 意义 上 来 说 ,只 是 第 二 次 志 
界 大 战 中 德国 加 蜜 机 “ 因 尼 格 玛 " 这 台大 型 装置 上 的 一 个 小 轮 


” 子 而 已 。 为 了 能 一 目 了 然 地 观察 ,我 们 再 次 把 自己 限制 在 由 


4 个 字母 组 成 的 字母 表 中 。 

我 们 需要 为 这 人 台 机 器 找 4 个 小 白炽 灯 ,4 个 电动 开关 和 
一 个 板 还 ,这 是 我 们 可 以 自行 建造 的 仪器 的 “ 心 胜 部分"。 当 
然 你 现在 不 必 去 拿 钢丝 饮 和 烙铁 ,因为 你 根本 不 用 制作 。 我 
只 是 认为 ,最 好 用 一 种 施工 说 明 的 方式 来 描写 这 台 仪器 的 制 
造 过 程 。 板 坯 是 一 个 由 柔韧 的 绝缘 材料 制 成 的 长 方 体 一 一 重 
纸板 就 行 -一 在 长 的 一 边 分 别 有 4 个 位 置 相对 的 电子 接触 
点 。 现 在 ,用 一 条 电线 将 左 侧 的 每 个 接触 点 与 右 侧 的 某 个 接 
和 触 点 连接 起 来 。 总 共有 24 种 不 同 的 连接 方式 ,我 们 就 选择 其 
中 的 一 种 。 现 在 我 们 利用 开关 ,白炽 灯 和 刚才 做 好 的 板 坯 来 
制作 一 个 电子 电路 系统 ,如 图 4.10 上 方 的 图 表 所 示 。 每 个 开 
关 都 与 一 个 明文 字母 相对 应 ( 右 ) ,而 每 芝 灯 都 对 应 一 个 密 文 
字母 ( 左 )。 和 白炽 灯 和 开关 与 一 节 电池 连接 在 一 起 ,如 所 有 开 
关 都 被 往 上 提起 , 则 未 接 通 任何 电路 ,所 有 灯泡 都 不 会 完 。 现 
在 我 们 按 下 开关 C, 经 过 灯泡 D 的 电路 就 接 通 了 。 所 以 明文 
字母 C 与 密 文 字母 D 对 应 。 利 用 图 表 , 你 可 以 较 容 易 地 看 出 
存在 下 列 对 应 关系 ;a 一 C,b 一 A 以 及 d 一 B。 于 是 板 还 的 电 
路 装置 就 与 图 中 右上 的 加 密 图 相符 。 我 们 可 以 利用 图 4.10 下 
所 措 绘 的 机 器 来 脱 密 。 我 们 按 下 与 密 文字 母 对 应 的 开关 , 表 
示 明 文字 母 的 灯泡 就 会 发 光 。 

如 果 我 们 拿 出 26 个 开关 和 26 二 白 炽 灯 ,并 用 电线 将 板 
坯 上 左边 的 26 个 接触 点 与 右边 的 26 个 连接 起 来 ,那么 就 会 
得 到 一 个 相当 于 图 4.6 中 的 加 密 条 的 机 器 ,不 过 也 是 按照 不 
局 的 单 码 式 加 密 方法 进行 工作 的 。 同 样 ， 每 个 加 密 图 都 准确 


虽 o 口 虽 


电池 组 


图 4.10: 利 用 一 个 电子 电路 系统 编 密 。a\b.e.d4 个 开关 可 使 ABC.D 
4 个 灯泡 发 光 ,为 此 只 要 将 开关 上 的 明文 字母 打 入 ,依次 发 光 的 灯泡 就 
连 成 了 由 此 产生 的 密 文 。 其 右 所 示 为 通过 这 个 电路 装置 得 出 的 字母 表 
排列 。 贺 下 :用 来 破译 按照 上 述 排列 制 成 的 密 文 的 电路 装置 。 打 入 相 
应 按键 上 的 密 文 ,与 明文 字母 对 应 的 灯泡 就 会 亮 起 来 。 右 边 所 示 为 对 
应 的 字母 排列 , 它 是 位 于 它 上 方 的 排列 方式 的 反 排列 。 


地 对 应 一 个 电路 装置 ,反之 亦 然 ,如 果 我 们 想 脱 密 , 必 须 利用 
一 个 板 坯 ,其 原理 与 原来 图 中 下 面部 分 所 展示 的 通过 4 个 字 
母 的 字母 表 制 成 的 板 坯 原 理 一 模 一 样 。 而 与 上 面 不 同 的 是 这 


时 开关 对 应 密 文 字 填 ,灯泡 对 应 明文 字母 。 

当 1915 年 左右 出 现 电 动 打字 机 时 ,人 们 首次 成 功 地 利用 
电动 机 器 加 密 。 使 用 这 种 机 器 时 ,只 要 按 下 一 个 键 , 即 一 个 接 
通电 源 的 开关 , 它 就 会 通过 电磁 带动 装 有 铅字 的 连 动 杆 将 铅 
字 印 到 纸 上 。 存 普通 的 打字 机 上 , 按 a 键 就 会 带动 连 动 杆 a， 
现在 通过 改动 电路 装 趾 可 以 使 e 键 与 连 动 杆 ad 键 与 连 动 杆 
b 等 等 对 应 。 这 样机 器 就 白 动 地 将 打 人 的 明文 转化 为 密 文 。 
不 过 它 只 能 提供 一 种 单 码 加 密 方式 。 

如 果 今 天 的 脱 密 者 磁 到 这 样 一 种 加 密 方式 ,他 将 喜 出 望 
外 ,因为 他 在 转眼 之 间 就 能 将 其 破译 。 人 们 是 怎样 来 对 付 这 
种 密 文 的 , 埃 德 加 . 爱 伦 : 坡 笔下 的 英雄 威廉 ' 莱 格 兰 德 和 大 名 
易 莫 的 区 洛克 :福尔摩斯 早 就 知道 了 这 一 点 。 


如 何 破 译 
里 码 加 密 


在 德语 中 , 引 人 注 目的 是 e 高 中 其 问 ,n 可 视 为 
峰 ,f.gsh\i 为 山体 侧面 连接 j-k 低地 ,o-p-q 的 山 
谷 连接 r-s-t-u 的 山 稍 。 
弗 里 德里 希 '[L' 鲍 尔 《破译 的 秘密 》 


他 们 找到 了 螺栓 ,开启 箱子 就 不 费 吹 灰 之 力 了 。 金 银 珠 
宝 在 灯光 的 映照 下 , 烟 烟 闪光 , 莱 格 兰 德 欣喜 若 狂 ,而 他 的 黑 
人 随从 , 丘 辟 特 的 脸色 变 得 如 此 巷 白 ,可 以 说 已 到 了 此 类 肤色 
人 种 的 极限 。 他 跪 倒 在 幕 坑 中 , 双 臂 深 深 地 插 人 到 财宝 中 , 直 
设 到 肘 膏 ,然后 停 住 不 动 。 这 两 个 人 发 现 了 基 德 船长 的 宝藏 ， 
基 德 船长 是 从 前 在 海上 兴风作浪 的 苏格兰 海盗 。 

这 则 故事 是 杜 所 的。 美国 作家 埃 德 加 ' 爱 伦 坡 (1809 一 
1849) 于 1843 年 发 表 了 它 ,题目 是 《 金 甲虫 ?。 故 事 讲 述 了 怪 
大 威廉 ' 莱 格 兰 德 在 海滩 捡 到 一 张 羊皮 纸 , 上 面 是 一 科 单 码 赛 
文 。 莱 格 兰 德 成 功 地 破译 了 它 ,从 中 获悉 了 基 德 船长 藏 宝地 ， 


150 年 前 , 基 德 秀 长 被 谋杀 了 。 
埃 德 加 : 爱 伦 . 坡 破译 密 文 信件 


爱 伦 ' 坡 的 小 说 在 两 方面 值得 重视 。 一 方面 因 其 锋 刃 般 
锐利 的 逻辑 推理 而 卓然 出 众 ,成 为 现代 小 说 的 先驱 。 归 一 方 
面 坡 的 笔 举 所 及 ,刻画 了 病态 心理 和 超自然 现象 , 诡 育 而 恺 
箱 。 小 说 《 金 甲虫 } 综 合 了 上 述 两 个 方面 ,其 中 有 神秘 的 海盗 
财富 ,包括 粗大 的 耳环 .指环 以 及 抢 来 的 金 麦 。 而 更 可 怕 的 是 
引导 人 们 找到 财富 的 那些 指示 。 其 中 有 一 样 东 西 , 人 们 必须 
让 它 穿 过 钉 在 一 棵 树 上 的 一 个 死人 头颅 的 左 艰 落 到 地上, 它 
才能 指出 地 上 的 那个 正确 位 置 。 全 格 兰 德 用 分 析 逻 辑 的 方法 
破译 了 手稿 ,今天 我 们 解 单 码 密 码 也 古 用 分 析 膛 辑 。 

研究 密码 学 是 作家 的 岂 好 。1839 年 ,他 在 一 本 杂志 中 ， 
评价 了 猜谜 ,尤其 是 脱 密 的 价值 。 他 力 邀 读者 编 抱 单 码 密码 ， 
并 将 加 密 的 文章 寄 给 他 。 回 音 并 不 需要 等 很 入。 其 中 有 - -篇 
密 文 出 自 17 岁 的 斯 饥 勤 . 科 尔 法 克 斯 之 手 一 一 他 后 来 当选 为 
美国 的 副 总 统 。 

坡 破译 了 收 到 的 绝 大 部 分 密 文 。 他 发 现 ,其 中 有 了 两 篇 不 
能 算是 真正 意义 上 的 文章 ,而 是 由 符号 任意 排列 组 合 而 成 。 
还 有 一 篇 没有 按照 坡 要 求 的 那样 ,由 26 个 与 字母 表 相 对 应 的 
符号 构成 ,而 是 有 51 个 ,因而 委 本 不 能 算是 单 码 加 密 。 密 文 
如 潮水 般 清 来 ,而 坡 凡 乎 全 都 成 功 破译 ,这 使 他 声名 大 僚 。 据 
目击 者 说 ,有 时 他 破译 一 篇 密 文 ,只 需要 别人 加 密 时 间 的 一 小 
部 分 。 人 们 猜测 , 坡 在 解密 方面 的 成 就 主要 基于 直觉 。 而 关 
于 密码 学 的 一 个 最 重要 的 辅助 方法 ,他 却 是 以 后 从 百科 琵 典 
中 获知 的 。 


字母 表 中 的 单个 字母 在 每 一 种 诸 言 中 的 出 现 频率 都 不 
同 , 这 种 频率 是 具有 代表 性 的 。 在 德语 .英语 .法 滞 ,意大利 语 
和 西班牙 语 中 ,字母 最 经 常 出 现 ,而 笨 萄 牙 请 中 则 是 a, 德 
语 和 英语 中 ,q 是 最 少 出 现 的 字母 ,其 他 语 上 中 则 是 w。 坡 赢 
得 了 解密 天 才 的 美誉 。 他 对 自己 的 方法 注意 保密 ,以 保 信 这 
一 光环 。 不 过 在 《 金 甲 虫 } 的 故事 中 ,他 还 是 运用 了 自己 的 知 
识 ,故事 中 密 但 学 家 坡 对 作家 进行 口授 。 这 篇 写 在 基 德 船长 
羊皮 纸 上 的 密 文 见 图 5.1。 让 我 们 追随 坡 笔下 的 主人 公 莱 格 
兰 德 ,看 他 是 怎样 从 密 文 中 得 到 明文 的 。 
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5.1: 埃 德 加 ' 爱 伦 ` 坡 的 小 说 《 金 围 贝 y 中 基 德 船长 的 密 信 


在 羊皮 纸 的 一 贡 上 ,一 只 小 山羊 的 图 形 清晰 串 准 。 山 羊 
的 英文 名 称 是 "Kid" ,德语 中 相应 为 "Kitz”, 再 考虑 到 自己 发 现 
羊皮 纸 时 的 情 陈 , 莱 格 兰 德 断 定 ,这 篇 东西 肯定 与 海盗 基 德 船 
长 的 一 则 消息 有 关 。 由 此 可 以 推测 ,明文 是 用 英语 写 的 。 接 
着 菜 格 兰 德 统计 了 单个 符号 的 出 现 频率 。8 共 出 现 33 次 , 远 
远 超 过 其 他 符 导 。 莱 格 兰 德 推断 ,8 代表 。, 并 进一步 断定 ,8 
的 5 次 成 双 出 现 , 即 对 应 英语 中 的 “ee"。 在 单 码 密 文 中 ,最 常 
见 的 单词 "the "必然 表现 为 一 个 重复 出 现 的 字母 组 合 , 它 应 由 


3 个 字母 组 成 ,并 且 以 8 结尾 。 事 实 上 ,由 3 个 符号 组 侣 的 ; 
48 共 出 现 7 次 。 于 是 莱 格 兰 德 尝试 用 ;代替 1,4 代替 bh。 我 


” 们 再 来 看 倒数 第 二 下 三 个 符号 ,那儿 一 开头 是 “the" 的 3 个 符 
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号 组 合 ; 4 8, 接 着 是 一 个 !, 之 后 有 一 个 暂 末 确定 的 符号 { ,再 


， 接 下 来 是 两 个 e, 一 个 4 和 ~- 个 h ,也 就 是 “t,eeth"。 现 在 ,我们 


浏览 整个 字母 表 ,为 “teeth" 中 的 空格 寻找 一 个 合适 的 字母 ， 
然而 无 论 如 何 也 得 不 出 一 个 英语 单词 。 因 此 , 莱 格 兰 德 认为 ， 
“由 "这 两 个 字母 应 属于 下 一 个 单词 。 这 样 就 剩 下 了 "tee"。 
他 再 次 查阅 字母 表 , 试 图 找到 可 以 代替 (的 字母 。 结 果断 定 ， 
只 有 采用 的 时 候 , 可 以 得 到 某 种 意义 。 由 此 得 到 的 单词 是 
“tree"“( 树 )。 由 此 可 见 ,这 一 组 密码 很 有 可 能 是 “the tree"。 接 
着 我 们 可 以 辨认 出 下 面 3 个 字母 , 即 *thr" , 接 下 来 是 3 个 我 们 
还 不 认识 的 符 导 #? 3, 同 它们 相 接 的 是 一 个 “h" 和 单词 
“the"。 于 是 ,我 们 得 到 了 "the tree thr…hthe"。“thr…h”, 讲 英 
语 的 莱 格 兰 德 很 自然 地 联想 到 单词 “through”。 

如 果 这 项 假设 成 立 ,那么 接 下 来 的 3 个 符号 关 ,? 和 3 分 
别 对 应 字母 ou 和 ge。 于 是 我 们 发 现 ,第 二 行 开 头 的 一 个 组 合 
+83(88, 应 是 ". egree" ,全 格 兰 德 推断 ,这 个 词 肯定 是 “de- 
gree”, 即 “程度 "的 英文 。 那 么 符号 + 应 代表 字母 “d"。 “de- 
gree 之 后 5 个 符号 是 字符 组 合 ;46( ;88。 代 I 助 已 破译 的 符号 ， 
可 以 得 到 “th.ree" ,这 只 有 可 能 代表 “thirteen”, 即 "13"。 由 此 
推出 ,符号 6 和 =* 分 别 代表 字母 “ 记 和 *n" 。 至 此 , 莱 格 兰 德 用 
明文 字母 代替 了 所 有 可 以 辨认 的 密 符 。 但 是 这 封 信 依 然 不 
通 ,不 过 莱 格 兰 德 还 可 以 继续 猿 下 去 。 这 封 信 开 头 的 符号 是 
53 尖 基 + ,运用 己 知 的 译 释 ,我 们 可 以 得 到 “ ,good”。 在 英语 
中 ,由 一 个 字母 组 成 的 单词 寥 察 可 数 。 几 乎 可 以 肯定 ,5 应 用 
“a" 译 释 。 那 么 这 条 消息 是 以 *“a good" 开 头 的 , 即 “ 一 个 好 的 "。 


菜 恪 兰 德 就 这 样 逐个 字母 摘 麻 ,最 终 他 读 复 了 这 段 文字 ,明成 
德 文 是 魔鬼 领地 主教 客栈 中 的 一 只 好 的 望远镜 ,东北 41? 
13 , 东 面 第 七 根 枝 征 的 北向 树枝 ,从 50 英尺 外 笔直 向 树 发 
射 , 穿 过 死人 头颅 的 左 眼 。” 

这 则 密 信 依然 令 人 费解 ,不 过 这 已 不 是 密码 学 家 的 任务 
了 了。 楼 下 来 需要 通过 侦探 的 努力 来 解释 它 。 

魂 归 西 天 的 基 德 船长 还 给 解密 者 增设 了 -个 辜 碍 ,他 把 
所 有 的 符号 并 列 在 一 起 ,不 设 字 空 辽 。 很 如 他 通过 字 空 孙 或 
某 个 固定 的 符号 ,将 每 个 单词 的 范围 表示 出 来 ,那么 菜 格 兰 德 
破译 起 来 就 容易 多 了 。 


鞭 治 克 ' 福尔摩斯 和 跳舞 小 人 


事情 到 了 区 洛克 ,福尔摩斯 这 里 就 变 简单 了 。 在 阿 琶 ' 柯 
南 道 尔 的 小 说 《器 舞 小 人 》 中 , 阿 贝 ,斯 革 尼 这 个 “芝加哥 最 阴 
险 的 骗子 ,向 他 年 轻 时 代 的 恋人 换 尔 西 发 出 了 右 胁 信号。 埃 
尔 西 眼下 住 在 英国 ,而 且 已 嫁 纵 一 位 大 庄园 生 。 他 用 的 密码 
是 两 人 以 前 使 用 的 :他 在 庄园 的 窗台 ,工具 棚 门 等 处 用 粉笔 本 
了 许多 各 种 窗 态 的 跳舞 小 人 ,而 且 他 在 庄园 附近 租 了 一 个 房 
间 。 埃 尔 西 希望 ,对 于 自己 的 过 去 ,丈夫 知道 得 越 少 越 好 ,而 
庄园 主 对 履 不 附 体 的 麦子 和 一 青 出 现 的 图 形 深 起 不 安 。 他 将 
这 段 时 间 内 在 庄 鸭 里 发 现 的 人 形 密 信 临 环 下 来 ,并 交 给 了 区 
洛克 "福尔摩斯 。 图 5.2 中 的 前 行 ,就 是 大 侦探 在 破译 时 使 
用 的 所 有 密 文 。 

了 风 个 小 人 手中 举 着 旗子 ,使 大 师 灵 机 一 动 。 歇 洛 克 ' 福 尔 
摩 斯 马上 推断 ,这 些 汪 旅 瞳 示 了 某 种 字义 。 接 下 痕 的 思路 同 


某 格 兰 德 如 出 一 入 。 有 一 个 小 人 在 密 文中 最 常见 , 它 分 腿 而 :8* 


立 , 商 车 上 举 。 福 尔 摩 斯 断定 它 代表 字母 es。 很 快 ,福尔摩斯 
就 把 小 人 与 绝 大 部 分 字 年 对 上 了 号 ,最 后 他 自己 也 可 以 利用 
这 一 体系 给 简单 的 信息 加 密 了 。 他 已 从 斯 药 尼 的 密 信 中 知晓 
其 住处 ,于 是 寄 给 他 一 封 自 己 加 密 的 信 , 内 容 是 


“come here ia 


? once( 马 上 米 吧 )"。 这 是 图 5.2 中 最 后 一 行 的 意 息 。 斯 菜 尼 


以 为 这 是 他 的 意中人 所 为 ,他 在 不 知 不 觉 中 落 人 陷阱 。 伟 大 
的 区 洛克 ,福尔摩斯 又 一 次 取得 了 胜利 ! 


图 5.2 上 :小 说 《跳舞 小 人 》 中 , 供 歌 洛克 福尔摩斯 使 用 的 蜜 信 。 下 :大 
侦探 成 功 地 破译 密码 之 后 , 回 寄 给 作案 者 的 密 信 ，。 


以 上 从 文学 作品 中 撒 取 的 两 个 例子 体现 了 某 些 规则 , 遵 
循 它们 ,我 们 就 可 以 破解 单 码 密 文 。 两 例 均 源 于 英语 明文 ,但 
在 德语 中 情况 亦 无 甚 差 异 。 

然而 我 们 在 为 德语 单 码 窗 文 脱 密 之 前 ,还 应 该 装备 一 些 
行 之 有 效 的 工具 。 


频繁 的 e 和 稀罕 的 q 


同 英 文 一 样 , 德 文中 字母 的 使 用 频率 也 有 差别 。 在 一 简 
文章 中 ,单个 字母 出 现 频率 的 规律 性 令 人 停 异 ,无论 是 康德 
《纯粹 理性 批判 ?还 是 爱情 小 说 。 虽 然 这 涉及 到 一 种 统计 的 规 
律 性 ,但 在 达到 一 定 条 晒 的 文章 中 ,这 种 规律 性 则 极 少 出 现 人 入 
益 。 与 英语 相同 ,在 德 文中 出 现 最 频繁 的 字母 ,依然 是 。, 当 
然 这 只 适用 于 较 长 的 文本 。 “staubsauger( 吸 企 器 )" 并 不 能 算 
一 个 友 例 ,只 要 我 们 将 其 放 入 ~- 篇 较 长 的 文章 中 ,就 会 发 现 ,e 
出 现 的 次 数 比 as 和 u 多 得 多 。 

在 网 5.3 的 表 中 ,可 以 看 到 字母 表 中 的 所 有 字母 在 德语 
文章 中 出 现 的 频率 百分比 。@ 这 里 , 变 元 音 二 5 和 主 分 别 用 
ae\oevue 则 用 问 代 替 。 图 S.4 以 图 块 形式 ,再 次 显示 了 这 
种 分 配 比 例 。 我 们 看 到 ,e 和 mn 是 最 常见 的 字母 , 接 下 来 是 让 
st 和 tb 

只 要 搞 清 楚 哪 个 符号 代表 “就 可 以 顺 着 字 母 对 这 条 线 
索 ， 继续 探寻 密 钢 字母 表 。 德语 中 出 现 最 频繁 的 字母 对 是 en 
和 er， 技 下 来 :ch te de、 mdseisie、 记 和 es。 . 济 字 母 e 打头 的 


下 图 5.3 表格 参见 阿尔 布 需 希 特 ` 博 伊 特 尔 施 帕 灰 尔 所 著 的 《密码 学 》 ,不 
伦 瑞 克 :1993 年 (第 3 版 ), 第 18 页 。 图 5.4 中 的 图 未 亦 参 照 此 绘制 。 


成 双 的 宇 母 组 中 第 二 个 字母 
和 so 


忆 6.5] 
| b 1.89 
Le 3.06 
d 5.08 
e 17.40 
f 1.66 
E 3.01 
hh 4.76 
i 7.55 
j 0.27 
KK 42t 
1 3.44 
mm 2.53 


按 出 现 频率 顺序 


了 
开 


9.78 
了 .51 
0.79 下 
0.02 
了 .00 
了 .27 
5.15 
才 ,35 
0.67 
] .89 
0.03 
0.04 
工 .13 


列 的 是 :nr'i 


图 5.3: 德 语 字母 表 中 字母 的 频率 分 配 ,以 百分比 计 。 


abcdefghiiklmnopqrstuvwxyz 


图 5.4: 图 系 德语 中 字母 出 现 的 频率 分 配 。 其 中 涉及 到 第 五 章 开始 旨 里 
德里 希 'L` 鲍 尔 提 到 的 词 。 


另外 ,德语 中 的 一 些 单词 也 以 不 同 的 频率 出 现 ,而 且 这 种 
频率 性 几乎 是 所 有 文章 的 特征 。 下 面 是 一 些 最 常见 的 短 词 ， 
依次 为 :die der\m insein\an,sden auf.das。 龙 其 在 脱 密 时 .如 
果 密 文 能 让 人 识别 其 词 的 分 冶 , 它 们 对 脱 密会 很 有 帮助 。 

德 请 中 哪个 名 词 使 用 得 最 多 呢 ? 是 钱 (Geld) 还 是 “马克 
(Mark) "? 是 “汽车 (Auto) "还 是 "电视 (Femsehen)"? 都 不 是 ， 
人 夺 间 (zeit)" 租 各 领先 ,其 后 是 “先生 (Her)” 和 “年龄 
(Jahre) "女人 (Frau)" 居 第 十 四 位 。“ 马 克 (Matk)" 则 处 在 第 
十 六 的 位 置 。 毕 竟 它 还 是 排 在 “上 帝 (Gott) "的 前 面 。 


破译 密码 文 


现在 ,我 们 先 来 挑战 一 篇 简单 的 密码 文 。 说 它 简单 ,是 因 
为 文章 的 单词 间 有 字 间 莽 空 院 相 隔 ,人 们 马上 就 可 以 辨认 出 
娜 些 是 短 词 ,这 的 确 非常 方便 ,我 们 很 快 就 可 以 体会 到 。 图 
5.5 是 一 篇 单 码 密 文 ; 


FRB EMG GMLMGQ CJMBLP HJB HPFP CKMBCSFI 

JB_ EMG DMIQP RJPP SK PDMGEMS JiMG HFP| 

PMANSFL FRP EFM DMQP HKMEM JB KBR LMPOGEMS 
图 5.5: 一 篇 密码 文 。 


这 篇 文章 中 共 使 用 了 19 个 不 同 的 符号 。 如 果 将 它们 出 
现 的 频率 归纳 起 来 ,可 以 得 出 下 列 结果 ; 


M(17,18.0% ) E(6,6.4 人 ) 
B(9,9.6%%) G(6.6.4 物 ) 
P(8,8.5 台 》 J(6,6.4 加 ) 
F(7.7.4 镀 ) L(5,5.3 台 ) 


括号 中 是 每 个 符号 在 文章 中 出 现 的 次 数 ,以 及 换算 成 主 分 比 
质 此 人 们 推测 ,M 这 个 符号 应 同 明文 对 应 - 事实 
上 .在 图 5.3 的 表格 中 ,字母 的 出 现 频 率 就 接近 18% 。 接 下 
来 我 们 看 密 文 中 一 些 由 3 个 字 妊 组 成 的 单词 。EMG 共 出 现 
了 两 次 ,一 个 由 3 个 字 厚 组 成 的 词 , 其 中 e。 处 于 中 间 位 置 。 最 
常见 的 3 个 字母 的 短 词 . 而 几 e 处 于 中 间 ,就 我 们 所 知 有 der 
和 den。 在 这 两 种 情况 中 ,E 似乎 同 4 一致 .但 G 究竟 对 应 
还 是 mn, 却 依然 悬而未决 。 这 电 , 字 生 对 的 知识 也 帮 不 了 我 们 
的 念 , 央 为 er 和 en 都 很 常见 。 我 们 将 视线 转 癌 3 个 字母 的 音 
词 EFM, 这 个 闻 中 有 盯 个 字母 已 知 , 第 一 个 是 d, 最 后 -个 则 
姨 s。 有 关 最 常见 短 词 的 常识 告诉 我 们 ,这 个 单词 很 有 可 能 
基 die, 于 是 我 们 又 得 到 一 个 字 地 ,F 对 应 字母 i。 接 下 来 ,篇 
首 单词 可 以 继续 向 我 们 提供 帮助 :这 个 单间 丰 琴 个 字母 ,第 一 
个 是 处 于 第 二 位 的 是 密 文字 走 B, 它 在 文中 出 现 的 次 数 居 
第 二 位 。 只 要 我 们 看 一 下 表格 ,就 会 发 觉 , 相 应 的 明文 字母 似 
乎 庶 是 n。 根 据 这 个 假设 ,第 -- 个 单词 应 是 in, 而 第 一 个 词 的 
最 后 一 个 符号 不 可 能 也 代表 n, 埋 则 处 在 那个 位 置 上 的 应 是 
B ,而 不 是 G。 由 此 可 见 ,第 二 个 词 应 是 der, 同 G 对 应 的 是 字 
母 r。 这 样 ,这 封 信 的 开头 为 "in der…”, 这 听 起 来 也 颇 合 
辑 。 接 下 来 看 双 字 母 单词 JB, 它 也 出 现 了 两 次 。 我 们 推测 明 
区 是 ".n" ,而 “in" 是 不 可 能 的 ,也 许 是 “an”, 由 此 看 来 ,J 对 


秽 在 我 们 置换 密 文 中 已 破解 的 符号 。 当 然 ,我 们 还 木 能 
确定 ,我 们 的 译 释 是 否 正 确 , 也 许 我 们 会 因此 遵 遇 困境 ,就 像 
有 人 将 一 个 错字 填 进 猜 字 恋 的 十 字 中 时 ,会 发 生 的 情况 - - 样 。 
由 此 我 们 得 到 的 明文 还 不 十 分 完整 : 


1 
图 5.6: 图 5.5 的 密 文 , 其 中 的 e 利 mn, 我 们 已 借助 频率 知识 作 了 博 认 ,还 
有 几 个 字母 也 借助 得 间 得 到 确定 。 


联系 前 两 个 问 , 第 兰 个 词 中 的 上 似乎 应 对 应 g, 而 与 入 对 
应 的 出 是 L。 于 是 ,明文 这 样 开 始 *in der Regel…( 通 常 )"。 这 
也 使 我 们 可 以 在 下 文中 延 用 g 和 工 的 破译 。 
现在 文中 有 两 个 单词 ,分 别 缺 一 个 明文 字 有 尽 。 第 十 四 个 
单词 暂时 为 “aer", 它 不 可 能 被 译 成 *ader" ,因为 与 d 相对 应 
的 是 E, 也 许 会 是 “aber"? 对 此 我 们 必需 作 进 一 步 探究 ,因为 1 
再 也 没 出 现 ,所 以 这 一 项 知识 不 会 为 我 们 继续 提供 帮助 。 我 
们 现在 把 视线 转向 前 面 一 个 词 “,erdenr。 它 有 可 能 是 “her- 
qden 或 “werden"。 我 们 推测 符号 D 应 表示 h 或 w, 在 最 后 一 个 
“ge rden "中 ,D 再 次 出 现 ,而 这 个 单词 更 可 能 是 “gewor- 


de 。 至 此 ,我 们 又 得 到 了 两 个 新 字母 :D 对 应 克 ,O 对 应 0。 
下 面 是 第 二 篇 明 密 对 照 文 ， 


Cn 


现在 我 们 把 第 五 个 单词 " .an" 提 出 来 。 事 实 上 只 有 ”man” 
合适 。 倘 若 无 误 ,我 们 有 4 次 机 会 用 mm 来 代替 H, 结 果 看 来 是 
有 意义 的 。“mi." 共 出 现 了 上 次 ,但 它 不 可 能 是 "mir” ,因为 代 
表 的 妊 G。 于 是 我 们 推断 其 为 "mif"。P 可 能 对 应 te 这 样 
我 们 就 能 置 人 其 他 字 尽 。 现 在 再 来 看 前 6 个 词 :in der 
Regel ,aengt man mit"。 从 图 5.8 可 以 看 出 ,我 们 的 破译 工作 已 
进行 到 了 哪 一 步 。 
那么 第 四 个 单词 究竟 是 "faengt "还 是 “haengt" 呢 ? ? 号 词 
不 可 能 是 “buenh . 讶 ", 因 为 "fuenf. 记 "更 合理 些 , 由 此 推断 :C 是 
f,S 为 Z, 剩 下 的 问题 就 是 顽童 也 可 以 解决 的 了 。 我 们 来 看 第 
十 一 个 词 " .att" ,到 底 是 什么 呢 ?“matt",“satt", 还 是 棋 手 使 用 
的 “patt"? 可 它 既 不 可 能 是 “matt”, 也 不 会 是 “patt”, 因 为 这 样 
:来 倒数 第 二 个 词 就 变 成 以 “nm” 或 “mp" 结 尾 了 。 而 如 果 
“satt" 成 立 ,那么 得 到 的 词尾 是 “ns" ,这 看 起 来 完全 符合 逻辑 ， 
由 此 我 们 也 得 到 了 倒数 第 二 个 词 。 是 “ins” “ans", 还 是 
“uns"? 因为 a 和 ji 都 已 确认 ,所 以 它 只 能 是 wu。 至 此 一 切 都 
豁然 开朗 :in der regel fae ngt man mit fuenfzig an ,der” 完 
全 正确 , 接 下 来 是 什么 呢 ? 从 “fuenfzig" 一 词 中 我 们 已 确认 ,S 
对 应 Y。 于 是 我 们 得 到 了 隐 含 于 其 中 的 格言 : 


MG GMUMQ CJMBLP HJB HFP CKMBCSFH 


in der regel .acngl man mit .uen..ig 


MG NMQP BJPP SK DMGEMEB JIMS HFP 


an der welt ,att .werdenaer mit 1 


肥 MANSFL FRP EFM DiMAGQP 村 KMEM JB KBR LMDOGEMB 


esigitdie weltmedean .ngeworden 


图 5.8: 破 译 接近 完成 的 图 5.5 密 文 。 


“ 训 der regel faengt man mit 和 uaenfzig an 
der welt satt zu werden aber mir sechzig 


ist die welt muede an uns geworden” 
(通常 人 们 在 50 岁 时 开始 厌倦 尘世 ,而 到 60 
岁 时 ,世界 却 已 对 我 们 总 无 可 枣 ) 


破译 单 码 密码 ,不 只 有 一 种 方法 。 也 许 您 感到 自 图 5.6 之 后 ， 
我 们 的 步伐 有 点 太 章 率 了 。 当 时 我 们 推测 第 三 个 词 为 
“regel ,并 由 此 得 到 了 两 个 新 字母 ,其 实 我 们 还 可 以 走 别 的 
路 。 让 我 们 再 从 这 个 残 篇 开始 ,尝试 着 暂时 不 用 第 三 个 词 , 转 
后 观察 第 五 个 单词 。 这 个 词 由 3 个 字母 组 成 ,其 中 两 个 已 知 。 
那么 ”an 会 让 我 们 联想 到 什么 呢 9 可 能 是 “man"。 我 们 试 着 
用 m 代替 H。 现 在 文中 又 出 现 了 一 个 3 个 字母 的 单词 “mi,”， 
这 第 三 个 字母 是 什么 呢 ? 

我 们 翻 开 杜 登 百 和 辞典 ( 解 密 者 可 以 使 用 任何 工具 》, 发 
现 这 个 词 可 能 是 “mia",“mia" 一 般 被 用 作 Milliade( 百 万 ) 的 缩 
写 形式 ,或 是 Maria 的 甩 称 。 不 过 ,也 有 可 能 是 Milion 的 缩写 
“mio” ,Minute 的 缩写 "min" ,或 “mir" 及 “mit"。 “mia” “mir” 和 
“min 的 可 能 性 可 以 排除 ,因为 它们 的 第 三 个 字母 an 和 Tr 都 
已 确认 。 那 么 P 还 可 以 代表 0 或 假设 0 成 立 ,那么 倒数 
第 七 个 词 为 “ji. 0"。 照 此 推理 ,我 们 在 第 二 行 得 到 一 个 
“'aoo 更 粳 糕 。 然 后 我 们 试 着 用 + 代替 P, 并 把 目前 已 知 
的 字母 写 进去 : 


间 der Fe.e， .aen,t man mit. en. ,ian 
der.e.tatt. - .erden aer mite...iL 


it diee.tmsede an.n,.e..rden 


现在 我 们 有 两 个 词 ，.ati" 和 "i.P ,缺少 同一 个 字 脏 。 在 密 文 
中 旦 两 个 R。 对 于 “ .att" ,我 们 在 前 面 的 尝试 中 就 过 到 过 。 
“att" ,当时 被 定 为 "satt" ,同时 还 得 到 了 ”ist" 这 个 词 。 和 前 面 
- 样 ,我 们 把 倒数 第 二 个 闻 定 为 "uns”, 并 由 此 得 出 ,K 代表 u， 
于 是 倒数 第 四 个 词 就 可 以 破解 了 , 即 “muede" 。 还 有 两 个 单 壮 
只 缺 一 个 字母 , 即 中 间 一 行 的 "erden aer"。 就 这 两 个 空位 
来 说 ,T 很 有 可 能 是 不 ,1 则 表示 bo“we.P 共 出 现 了 两 次 ,到 
底 是 什么 意思 呢 ? 我 们 试 次 选 择 “welt"。 接 下 来 看 第 三 个 单 
词 “re.el" ,推测 它 为 “regel”, 和 上 文 一 样 。 最 后 一 个 词 现 在 只 
缺 一 个 字 苹 ,我 们 用 “geworden "来 解释 它 , 于 是 得 到 “…ist die 
welt muede an uns geworden”。 实 际 上 现在 我 们 已 达到 了 目的 。 
关于 如 何 破 译 单 码 密 文 , 并 没有 明白 确 溺 的 规则 ,但 有 用 
的 规律 的 确 存在 ,这 此 求 脱 密 者 具备 敏锐 的 监 别 力 和 经 验 。 


《法 兰 克 福 汇报 ?的 弃 儿 


《法 兰 克 福 汇报 》 每 局 发 行 一 份 副刊 。 在 它 的 猪 谜 角 - 
栏 中 ,以 * 弃 儿 " 为 是 定期 发 表 密 文 ,由 数学 家 及 科技 记者 托 
马 斯 . 汉 ' 兰 多 采用 单 码 撰写 。 与 字母 表 上 的 字母 相对 应 的 
符号 一 会 外 用 中 国字 ,一 会 儿 是 乐谱 ,一 会 儿 是 古 埃 及 象形 
文字 。 我 们 在 前 一 章 中 处 理 的 文章 ,就 是 从 一 篇 “ 弃 儿 "中 节 
选 的 。 因 为 印刷 技术 方面 的 问题 ,我 用 字母 代 雁 了 符号 。 图 


5.9 和 图 5.10 提供 了 更 多 的 《法 兰 克 福 汇 报 ? 的 “ 弃 儿 "。 如 
果 您 有 兴趣 ,不 妨 一 试 。 这 些 例子 相对 而 音 较 简单 ,因为 单 
词 间 有 间距 相隔 。 在 前 面 的 分 析 中 ,我 们 就 多 次 借助 了 对 单 
词 长 度 的 确认 。 另外 ,这 些 文章 都 只 有 相当 的 篇 幅 ,11L 使 用 
日 常用 语 。 


全 二 人 


个 人 Y， 个 人 下 二 和 和 4 
《人 囊 生 人 和 《六 - 
其 人 下》 入 人， 基 人 人 
人 TY XAYY 《7 中 d 


入 tf 人 YYTt4 李 14 4 
条 《站 机 6 (和 人 了 人 
个 下 《7 让 各 人 下 
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3 和 2 


而 在 有 些 密 文 中 ,字母 出 现 频率 发 生变 化 ,事情 就 变 得 困 
难 多 了 。 数 学 家 阿尔 布雷 希 特 : 博 伊 特 尔 斯 帕 薪 尔 是 密码 学 
专家 ,他 在 专著 《密码 学 》 中 引用 了 ”“Traktat ueber die amouroe- 


Sen aventueren des balthasar matzhach am rande des panamakanals” 
和 ”einfluss voo ozon auf die zebras im zenfrum von zaire” ,作为 伪 
造 频率 分 布 的 例子 。 下 面 是 一 简 不 设 字 间 距 的 短篇 密 文 , 比 
起 4 法兰克福 汇报 》 中 的 “ 弃 儿 ”来 , 它 的 破解 难度 已 有 所 增加 。 


KLEW 辐 IHB 及 YEWWGPLEWRHKGKEWJGEWGIL 


我 请 诸位 读者 来 解 明文 。 破 译 成 功 者 ,将 再 得 到 一 入 < 弃 
儿 " 作 为 奖赏 ; 


12234 5678 SA4 _B36CD3E1B2F ，53AA 19HB AGHBF，GJA 
83A_232F3A ，83A3A 567 3F514 DSKJ7DF 引 1K3A 


缘 虫 计 


《法 兰 克 福 汇报 》 的 每 篇 “ 弃 儿 "之 前 都 有 -一段 导言 ;" 常 用 
的 字母 和 短 词 是 打开 成 功 大 门 的 钥匙 。 如 果 加 密 者 隐 去 文中 
的 字 间 距 和 标点 符号 ,那么 呈现 在 读者 面前 的 是 一 条 状 如 
虫 的 字母 串 , 这 时 短 词 就 失去 了 其 作为 辅助 工具 的 意义 。 图 
5.11 就 是 一 个 例子 。 这 时 ,我 们 看 不 到 短 词 的 标志 ,因而 只 
能 求助 于 统计 学 ,而 在 这 种 情况 下 , 它 会 向 我 们 透露 一 切 。 密 
文字 母 N 出 现 次 数 最 多 ,83 次 , 即 17.2%。 其 后 是 上 占 
12.0 和 ,Q7.1% ,E6.8% 和 A6.4% 。 接 下 来 的 3 个 我 们 也 作 
了 统计 ,B6.0% ,K5.8% ,T5.0% 。 我 们 拿 这 个 结果 来 对 照 德 
语 中 字母 出 现 的 频率 情况 ,其 中 最 常见 的 是 。18.5% ,和 上 
11.5 针 。 由 此 ,似乎 有 理由 将 N 及 F 同 e 及 n 对 应 起 来 。 在 
图 5.12 中 ,这 两 个 字母 已 被 晋 换 人 毕 虫 式 密 文中 。 

现在 我 们 来 看 第 一 行 中 的 明文 字母 “ee,ne", 那 Q 代表 什 


图 5.11: 一 息 不 设 字 间 距 的 密 文 


么 昵 ? 它 是 密 文 中 第 二 个 最 常见 的 符 导 , 占 7.1 和 。 根 据 频 
率 分 配 表 ,Q 可 能 是 is\r\a 或 t 中 的 某 一 个 。 其 中 最 为 契 
合 , 这 也 是 因为 NQ 和 QN 两 个 字母 对 在 密 文 中 较 常 出 现 , 它 
们 应 问 明文 中 的 “si 和 "ie" 对 应 。 于 是 我 们 假设 .i 足 正 确 的 
选择 。 我 们 试 着 把 它 放 人 文中 ,发 现 没有 出 现 不 对 头 的 明文 
字母 组 会 ,恰恰 相反 ,单词 “eine" 在 明文 倒数 第 六 行 中 再 次 出 
现 了 。 

我 们 把 视线 转向 第 一 行 的 几 个 符号 。 我 们 已 得 到 了 
“ie", 那 么 第 一 个 字母 会 是 什么 呢 ? 明文 开头 为 “die”， 
“wie", 还 是 "nie"? 最 后 一 项 可 能 性 应 该 排除 ,因为 mn 已 用 过 
了 。 在 密 文 中 ,P 出 现 了 17 次 , 占 3.5%。 德 文中 字母 4 使 用 
率 为 5.08% , 而 多 则 为 1.89% 。 推 断 其 为 4 的 可 能 性 较 大 ， 


图 5.12: 图 5.11 的 密 文 借 助 频率 分 配 役 译 的 。 和 nb 两 个 字母 推测 出 字 
组 i 


图 5.13: 图 5.1 密 文中 的 - 自 各 助 我 们 得 到 了 范 丰 让 


但 也 不 能 排除 丈 。 我 们 党 用 殉 来 代替 P。 如 此 一 米 ,明文 学 
母 对 "mw 在 文中 出 现 10 次 , 炎 引 人 注目 。 在 常见 的 双 字母 组 
合 中 ,以 开头 的 具有 “ne" 和 *nd"。 如 此 看 来 “以 友 代 P" 这 
一 步 很 有 可 能 将 我 们 引入 套 途 。 我 们 还 是 不 妨 尝 试 “以 4 代 
P” ,然后 考 窒 图 $.13 中 的 节选 文章 ,其 中 第 九 至 十 一 行 中 已 
知 的 明文 字母 已 内 入 。 在 明文 第 三 行 可 以 找到 “en_nddenv。 
由 此 推测 ,单词 “und( 和 ) "隐藏 在 时 面 。 所 以 我 们 用 来 代 蔡 
日 ,看 看 图 5.14 中 的 结果 如 何 。， 看 起 来 适 得 其 所 。 第 四 行 
中 的 “indun," 引 起 子 我 们 的 注意 。 如 果 它 是 “indung" 的 话 , 那 
Z 即 g 第 九 行 也 支持 这 一 推断 ,这 样 就 会 出 现 *endung"。 在 
此 基础 上 再 来 看 第 三 行 中 的 字母 申 *.e. edeu un", 我 倾向 于 
读 作 ”Bedeuuung"。 如 此 -来 ,V 对 应 b,E 对 应 + 而 Z 则 恰 如 
我 们 所 和 料 ,代表 g。 我 们 来 看 图 5.15 中 作 了 上 述 处 理 之 后 的 
第 三 至 五 行 ,单词 “bedeutng" 立 即 脆 入 眼帘 一 我 们 的 路 是 
对 的 ! 紧 接 着 是 “ine- bindung,it", 这 当然 只 能 解释 为 " 闪 
Yerbindung mit"。 至 此 ,我 们 已 用 V 和 mm 分 别 置换 了 HA 
和 C。 如 图 5.16 所 永 ,可 以 看 到 由 此 得 到 的 前 两 行将 文 在 
竺 必 处 可 以 看 到 "ge innt" ,其 中 很 可 能 隐 含 着 “gowinnt” 即 (L 
代表 罗 。 我 们 看 图 5. 17, 它 反映 了 图 5.11 密 文 的 第 九 至 十 一 


die....，. ieei | ,ende 
如 福 志 :本 ZNTNQCE 区 关上 KW 于 了 REZRLCGFEEO 
eeei, .ii. ,en . -..，:. einn，. 


司 KET NE PK 了 EECGKWTNVNPNBEBFZ 人 GEF 


.eend 1 .eedeu,un.im 


eindgun:. :ide... .un..， -un 


QQ YEQXFKLN:ZMFPYEMNFYVYFUNFSF 记 KKXR 


i in,.e.enod en..n-enund 


已 Ue en-e. ,en,.i. .enn-.，.. 


ien. .een,:.e.en.e..und.e 


NIWTFNAQFENAFNYFLNFPBFZNFPQONK 


e .ne.in-e.ne.n.endun.endie， 


WwWTYBWTYBROBZADGRRKVNANWTECGZBEFZ 


ui 
及 于 - 关 丰 和 所 有 F 上 B 和 草本 冯 下 KW 了 BE OHXFKXREL YI 
enunddenue., en. .au， mn, . ., ,， 


和 村 大 K 丰 ANWUNFCQENQFNARBNMMNKIYF 


图 5.14: 进 一 步 脱 密 后 的 图 5.11 的 密 文 。 


行 。 在 结尾 处 “berechtigungeno und "清晰 可 辨 , 那 就 是 :以 C 代 
W 代 T。 在 艾 5.18 中 ,我 们 的 明文 已 完 成 了 相当 - -部 分 

难道 还 需要 我 向 诸位 透露 , 接 下 来 该 怎么 办 吗 ” 当然 是 
将 Y.MKX.R.S.UT 和 D 换 成 明文 的 als.of jsk.p 和 
ye 后 者 蚌 从 第 八 行 得 来 的 ,通过 K 和 S 的 开 换 ,单词 "systeme 
(系统 ) 跃然 而 出 。 最 后 提 一 名 ,这 篇 文章 摘自 一 本 著名 的 密 
码 学 论著 的 封底 。 


egend ten -enund、 


图 5.15: 图 5.11 密 文 中 的 “个 片段 ， 有 有 助 于 股 译 字 去 V， 工 釉 


tegeeimi .eno.  ，，. tge,inn-. 


图 5.17: 俏 助 图 5.11 的 这 段 害 文 ,我 们 推断 出 字母 C 和 


tuetzten.e. .ent.icehenn-.chr 


t 
T 划 ge 
h 


ee RT rc one hr and me 


亏 
& ieherge chichtcn wu derhi 
出， 


en 加 giegewuerzti， t e 


工 ， 
并 - 字 NA 局 MM 半 攻 NFA 人 DOHX 本 MG MI 长 


uchb,uerden. .ienreizy. :zu'e: 


图 5.18: 图 5.11 中 的 密 文 已 接近 彻底 说 密 。 剩 下 的 部 分 很 容易 猜 出 。 


扑朔迷离 的 频率 


借助 频率 分 析 , 事 实 上 我 们 可 以 彻底 破译 任何 一 箱 单 码 
密 文 ,只 是 它 必 须 具 备 足够 的 篇 幅 。 因此 人 们 从 很 早 就 开始 
党 斌 ,修改 单 码 密 文 的 规则 。 早 在 600 年 前 ,人 们 就 发 现 了 最 
简单 的 方法 。 从 曼 图 亚 的 官方 信件 中 ,可 以 查 到 1401 年 的 一 
种 密 钥 。 图 5.19 所 示 按 此 种 规则 进行 作业 的 密 铀 ,上面 一行 
为 明文 字母 表 , 下 面 是 密 文 字母 表 , 密 文字 母 表 含 有 字母 和 数 
字 。 对 于 明文 字母 ein\r 和 s, 加 密 者 可 以 在 数 个 对 应 密 符 
中 选择 。 这 种 方式 使 明文 字母 的 自然 频率 分 配 变 得 扑 朔 迷 
离 。“erdbeergelee" 可 以 被 加 密 成 CB5YHQRXE3UC ,这 里 。 的 
多 频 性 完全 看 不 到 了 。 


abcedefghijiklmnopqrsiuywxyz 
GYX5SCDX+FKMS9352APB4061417U8 
oa] 


图 5.19 对 于 明文 字母 表 中 的 esive 和 ,加密 者 可 以 在 数 个 对 应 密 符 
中 选择 。 这 样 可 以 掩饰 德语 中 个 别 字 母 的 频率 分 配 。 


1401 年 的 这 种 古老 密 钥 告诉 我 们 , 遇 图 亚 公 画 办 公 室 的 
书记 员 已 远 远 超出 了 凯撒 密 表 的 水 平 ,他 们 已 知道 了 单 码 密 
文 的 致命 弱点 。 今 天 我 们 已 经 掌握 了 任何 ~- 种 语言 中 的 字母 
频率 分 配 。 我 们 可 以 视 不 同情 况 ,为 每 个 明文 字母 配备 数量 
合适 的 密 符 ,以 便 使 密 符 在 一 篇 较 长 文章 中 的 出 现 频率 大 体 
相同 。 例 如 ,我 们 可 以 把 00 ,01.02，……. ,98,99 配备 给 德 文 


字母 表 中 的 26 个 字 苇 。 对 于 不 同 的 明文 字母 ,如 和 上 可 以 
各 配 两 个 ,而 e,g,1,mue 和 各 三 个 ,h 应 有 四 个 密 符 ,而 a 和 
d, 我 们 分 给 它们 各 五 个 ,总 共 给 六 个 ,r 和 s 各 七 个 ,i 可 得 到 
从 个 ,甚至 达到 十 个 ,最 后 我 们 蔡 e 准备 了 十 七 个 密 符 。 其 
他 的 字母 只 对 应 一 个 。 这 样 ,每 个 字母 都 拥有 了 自己 单独 的 
密码 表 , 它 掩盖 了 德语 中 的 字 坪 频率 分 配 。 因 而 ,即使 。 是 出 
现 频率 最 高 的 字母 ,但 由 于 它 拥有 十 七 种 不 同 的 符号 ,在 窗 文 
中 就 不 那么 容易 被 发 现 了 。 

这 种 所 渭 的 "同音 "加 密 的 一 个 弱点 在 于 ,收发 方 都 天 
法 将 密 钥 默 记 于 心 。 他 们 走 到 哪儿 ,就 得 把 它 带 到 哪儿 ,每 次 
双方 都 需要 事先 交换 密 铀 。 从 另 一 方面 说 ,这 种 方式 也 远 未 
达到 理想 的 可 靠 件 。 虽 然 。 的 “庐山 真面目 "难以 因 认 ,但 在 
任何 一 个 语种 里 ,一 些 字母 组 合 的 使 用 总 是 比 另 一 些 更 为 频 
篆 。 只 要 密 文 达 到 一 定 篇 幅 ,我 们 就 可 以 考察 哪些 符号 组 频 
繁 出 现 。 也 就 是 说 ,破译 者 面 对 一 篇 "同音 的 密 文 木 可 能 完 
全 束手无策 。 

还 有 一 种 情况 ,如 图 5.20 所 示 的 正方 图 形 ,也 会 导致 字 
母 出 现 的 典型 频率 模 烤 难 辨 。 对 于 出 现 频繁 的 字母 ,加 密 者 
可 以 在 这 几 使 用 一 种 方法 ,在 那儿 用 另 一 种 他 注意 到 的 方法 。 
例如 。 可 能 是 02 或 76, 但 也 可 能 是 61。 这 样 一 来 ,其 频率 就 
被 扼 盖 起 来 了 。 例 如 ,“leberwere” 可 能 会 被 编 为 
55106227833405875461。 这 时 ,频率 分 析 对 于 解密 者 也 毫 无 
帮助 。 

尽管 如 此 ,密码 学 家 还 是 会 察觉 到 , 整 篇 密 信 由 偶数 位 的 
数值 组 成 , 即 每 个 字母 都 由 一 个 数字 对 来 表示 。 由 此 推断 , 字 
母 嵌 在 一 个 十 横行 十 纵 列 的 正方 形 中 ,分 别 对 应 0.1.……9。 
然而 他 还 远 未 达到 目的 ,因为 他 还 不 清楚 ,字母 是 以 怎样 的 顺 


1 
2 


生生 


加 


序 填 人 正方 形 的 窗 格 中 。 当 然 在 相当 篇 幅 的 文章 中 , 详 如 
“oh 之 类 的 高 频率 字 信 组合, 其 相应 的 数字 对 组 合 很 容易 引 
起 注意 。 


3 引 >j|e[elzlzlsleels 
e|= | 了 
el |<jsslsTzielg 
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图 5.20: 一 份 可 以 掩盖 德清 字 母 正 常 频率 的 密 钼 表 , 每 一 个 明文 字母 对 
应 一 个 数字 对 ,比如 58 蚌 q,77 是 忆 对 于 经 常 使 用 的 字母 , 则 有 多 个 
数字 对 可 供 选择 ,如 e 可 以 选择 02.05.09 等 中 的 一 个 。 


图 $.20 只 是 一 种 可 行 的 密 铀 表 的 -个 例子 。 人 们 随时 
可 以 青 编 一 份 密 钥 表 ,其 中 字母 表 中 的 字母 以 同样 的 频率 出 
现 ,但 顺序 却 不 一 样 。 

世界 上 最 重要 的 秘闻 之 一 , 正 是 通过 这 种 方式 加 密 的 。 
第 一 次 介 界 大 战 中 ,美国 核弹 项 目 负责 人 沫 斯 利 理 查 德 , 格 
岁 夫 斯 将 军 ,在 电话 中 用 数列 来 代替 一 些 重要 的 词语 ,他 正 是 
读 了 类 似 图 5.20 的 密 钥 表 。 

还 有 另外 一 种 方法 ,可 以 用 来 蛆 碍 破译 者 进行 频率 分 析 ， 
我 们 会 在 下 一 章 中 了 解 它 。 


不 公平 的 “公平 游戏 " 


如 果 您 和 您 的 情人 通信 ,并 使 用 双方 约 好 的 名 为 “ 普 菜 费 


尔 " 的 加 密 方 式 , 堵 么 对 您 的 配偶 来 说 ,这 不 是 什么 公平 游戏 
不 过 ,事实 上 这 名 字 本 身 也 不 正确 。 普 莱 尔 (英语 意义 为 
“公平 游戏 ")' 汉 * 圣 安德鲁 斯 男 萌 是 英国 维多利亚 时 期 的 社 
会 名 流 ,他 担任 下 院 发 言 人 和 英国 科学 促进 会 主 席 。 他 大 力 
推行 英国 卫生 事业 的 改革 ,物理 学 家 查 型 - 惠 斯 通 是 他 的 挚 
友 。 由 于 惠 斯 通电 恬 的 命名 ,他 的 名 字 在 电学 中 至 今 为 人 所 

两 个 人 选择 了 芯 癌 的 业余 爱好 密码 学 。 当 时 伦敦 的 《 泰 
晤 上 报 》 经 常 刊 登 负 密 的 私人 通告 。 两 人 以 破译 这 类 密 信 为 

大 乐事 。 他 们 也 正 是 以 这 种 方式 ,追踪 一 个 牛津 大 学 生 和 
伦敦 一 位 女士 的 用 信 往 来 ,这 位 女 二 显然 已 嫁 为 人 妇 。 当 年 
轻 人 站 是 这 位 夫人 同 他 私奔 时 , 患 斯 通 在 《 泰 果 填报》[ 用 情 
大 的 密 但 刊登 了 一 封 信 , 信 中 规劝 这 位 女士 迷途 知 返 。 随 后 
登 出 一 行 简短 的 密 文 ,查理 , 别 再 气 售 了 ,我 们 的 密码 已 被 识 


惠 斯 通 本 可 以 向 他 们 锥 荐 一 种 更 好 的 加 密 方 法 ,这 是 他 
自己 发 明 的 。 后 来 他 的 好 友 普 莱 费 尔 将 其 发 表 ,他 并 没有 隐 
罗 原 发 明 者 的 名 字 ,然而 直到 今天 ,这 种 密码 依然 被 称 为 普 菜 
费 尔 ( 公 平 游戏 )。 它 的 着 眼 点 是 将 字母 "对 "加 密 , 而 不 是 字 
母 - 

这 种 加 密 方法 根据 下 列 规则 才能 生效 : 先 编制 一 张 密 铀 
表 , 当 然 它 最 好 是 自己 独立 思考 的 产物 。 接 下 来 与 * 带 提示 词 
的 凯撒 密 表 "相似 ,选取 一 个 提示 词 , 隐 去 释 双 字母 ,然后 附 上 
字母 表 中 的 剩余 字母 。i 和 j 等 同 视 之 ,于 是 字母 表 由 25 个 
字母 组 成 。 它 是 一 个 正方 形 , 有 5 个 横行 ,5 个 纵 列 。 密 钥 词 
ORCHIDE'` 从 属于 提示 词 Orehidee( 兰 科 )。 在 此 基础 上 建立 图 
5.21 中 的 正方 形 。 


图 5.21: - 张 5 横 行 5 纵 列 的 密 铀 才 , 其 中 华 母 表 的 25 个 字母 顺序 是 
借助 提示 训 “Orchidee" 确 定 的 。 


我 们 以 下 列 明文 为 例 
ichkommeammittwocb 
我 们 将 其 分 解 成 对 : 
ie hk om me am mi tt wo ch 


如 果 我 们 在 密 钥 表 中 碍 找 一 个 字母 对 ,可 能 出 现下 列 3 种 情 
况 : 

1， 两 个 字母 处 于 同一 枫 行 。 

2， 两 个 字母 处 于 同一 纵 列 。 

3， 两 个 字母 既 不 在 同一 行 ,也 不 在 同一 列 。 

具体 情况 ,具体 对 待 。 

情况 1 :我 们 将 横行 中 紧 随 其 后 的 两 个 字母 代替 明文 字母 来 
进行 加 密 :0C 变 成 RH, 对 于 诸如 fe 这 类 字母 对 ,我 们 必须 改变 
作法 ,因为 无 后 继 字 母 。 在 这 种 情况 下 ,我 们 选用 这 一 行 的 第 
一 个 字母 ,于 是 色 变 成 DA。 以 此 类 推 ,SU 现在 为 TP,am 为 GN。 

情况 2: 如 果 一 对 中 的 两 个 字母 处 于 同一 纵 列 ,那么 应 由 
它们 下 面 的 两 个 字母 代替 ,从 sa 可 得 到 XL。 对 于 其 下 无 后 
继 者 的 字母 , 则 采用 这 一 纵 列 的 第 一 个 字母 。zn 变 为 山 。 

情况 3: 我 们 从 一 对 中 的 第 一 个 明文 字母 开始 ,向 左 或 向 
右 , 进 至 第 二 个 明文 字母 的 纵 列 。 处 于 相交 位 置 的 字母 ,作为 


密 文 对 的 第 一 个 字母 。 再 从 明文 对 的 第 二 个 字母 开始 ,水 平 
到 达 第 一 个 字母 的 纵 列 。 于 是 om 变 为 HG,mo 为 GH。 

当 字 母 对 由 两 个 相同 字母 组 成 ,如 将 明文 单词 " Mittwoeh” 
分 解 成 字母 对 “mi tt wo ch”, 则 必须 进行 特殊 处 理 。 我 们 对 tt 
怎样 处 理 呢 ? 规则 是 :改变 明文 ,避免 这 种 情况 发 生 。 比 如 ， 
我 们 可 以 把 *mittwoch "分 解 成 “mi kx tw oc hx" ,熟练 的 脱 密 者 
会 从 中 辨认 出 “mitwoch” 。 

这 种 密码 看 上 去 很 难 , 但 熟 能 牛 巧 。 图 5.22 列 出 了 字母 
对 对 应 的 多 种 情况 。 

下 面 是 明文 和 对 应 的 密 文 : 


ic hk om me am Ti tx wo hx 


由 ec 得 到 RH 

击 su 得 到 TP 

由 sa 得 到 六 1 
由 mm 得 到 山 一 
由 om 得 到 HG 
由 mo 得 到 GH 144 


图 5.22: 运 用 人 放下 正方 形 加 密 ,，“Orehidee" 被 选 作 提示 词 。 细 节 
请 参见 文中 解释 


在 破译 密码 时 ,我 们 反 其 道 而 行 之 。 在 第 一 .二 种 傅 况 


” 下 ,我 们 选取 其 前 和 其 上 的 字 尼 ,如 遇 到 处 于 机 行 或 级 列 第 _- 


个 字母 , 则 取 最 后 一 个 字母 。 对 于 第 二 种 情况 ,我们 的 作法 同 
加 密 时 堂 无 二 致 

在 公平 游戏 一 密码 文中 ,常见 的 字母 不 再 那么 醒 日 ,经 
常 出 现 的 字母 对 还 会 引 人 尘 意 。 们 是 它们 的 频率 分 配 比 单个 
字母 虽 平 均 。 即 便 如 此 ,如 果 供 我 们 使 用 的 密 文具 有 相当 的 
简 幅 ,这 种 加 密 方 法 同样 可 以 被 破译 。 


第 .次 世界 大 战 中 的 公平 游戏 


如 斥 我 们 改进 公平 游戏 的 规划 , 即 在 此 基础 1 重复 使 用 
一 次 ,那么 , 倒 详 将 的 日 子 就 更 难过 了 。 我 们 按 任 意 顺序 疝 次 
将 字母 填 人 不 同 的 5 行 5 列 止 方形 ,并 仍然 将 i 和 j 视 为 同 一 
个 字母 。 图 5.23 是 一 份 由 两 个 再 方形 组 成 的 密 钥 表 ,每 个 正 


JJkJpTuldlarrToTyrl 
由 amlerrikklzinlalr 
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图 5.23: 第 二 次 贞 界 大 战 中 使 用 的 双 柜 加 密 法 。 它 的 加 密 单位 本 是 单 
个 字母 ,而 是 将 明文 字母 对 转换 为 省 文字 母 对 。 


方形 内 有 25 个 字母 。 在 第 二 次 世界 大 战 中 德国 人 称 其 为 " 双 
柜 "。 为 便于 加 密 , 我 们 将 明文 分 成 相同 长 度 的 行 ,并 保证 行 
数 为 俩 数 。 如 果 需 要 ,我 们 可 以 在 最 后 一 行 填 人 任意 的 字母 。 
这 种 方法 不 是 以 单个 字母 ,而 是 以 上 下 询 的 字母 对 为 单位 , 进 


行 加 密 。 例 如 明文 为 : 


wjirkommea 
Orge nx xXX 


我 们 从 字母 对 wm 人 和 手 , 从 左边 正方 形 的 w 至 右边 
个 箭头 。( 图 5.24) 接 着 再 绘 出 这 条 直线 的 对 角 线 ( 


的 划一 
图 中 为 灰 


色 ); 它 是 由 右边 的 x 到 左边 的 o。 这 是 加 密 的 第 一 步 :由 wm 
得 到 x/o。 在 此 基础 上 ,我 们 在 左边 的 正方 形 中 青 重 复 一 次 ， 


由 左边 的 x 到 右边 的 。 划 一 个 箭头 ,同样 作 水 平反 


我 们 就 有 了 一 个 新 的 箭头 ,从 右边 的 e 指向 左边 的 fxxo 变 为 
密 文 字母 对 C/F。 总 的 来 说 ,经 过 两 次 加 审 后 ,字母 对 wm 
转换 为 C/F。 对 于 第 二 个 字母 对 ixo, 我 们 也 进行 同样 处 理 : 


箭头 由 左边 的 i 指向 右边 的 o, 经 水 平反 射 得 到 q/f 


,然后 从 


图 5.24: 采 用 " 双 柜 "方式 进行 双重 加 密 。 上 图 中 的 箭头 对 应 字母 对 台 / 
上 ,由 左边 的 w 斜 至 右边 的 牟 , 对 这 条 斜 线 作 水 平反 射 ,得 到 一 条 由 x 至 
的 菊 色 线 。 于 是 通过 第 一 步 , 明 文字 母 对 wm 转换 为 密 文字 母 对 xy/ 
0。 现 在 我 们 将 x/o 作 为 新 的 明文 ,也 就 是 说 ,对 x/o 进行 同样 的 加密 
处 理 ( 见 下 图 )。 结 果 得 到 了 由 5C 划 奈 了 的 灰色 箭头 。 于 是 wm 在 第 二 


步 中 转换 为 密 文字 母 对 C/F， 


11 
全 
丰 


5 


全 昌 


左边 的 9 至 右边 的 f 划 一 箭头 ,通过 反射 得 到 B/U, 于 足 密 文 
以 这 两 行 开头 


我 们 可 依 此 类 推 下 去 。 但 事情 并 不 总 是 这 么 简单 ,需要 加 密 
的 字母 对 有 可 能 位 于 两 个 正方 形 的 同行 中 ,这 样 -来 ,它们 
的 连 线 无 法 作 水 平反 射 。 例如 最 后 一 个 字母 对 nx 就 属于 此 
类 情况 。 连 接 箭头 被 水 平反 射 后 ,得 到 X/N, 经 过 两 次 加密 ， 
我 们 又 看 到 了 原来 的 字母 对 nxs。 为 避免 这 种 情况 发 生 , 有 
必要 强调 一 条 特殊 规则 ,因为 对 它 的 描 扎 可 能 会 太 长 ,所 以 我 
把 它 用 框 形 锁定 。 


对 于 一 条 水 平 向 右 的 箭头 ,首先 要 作 水 平反 射 ,然后 向 左 移 动 一 
个 字母 的 位 置 。 如 要 为 nx 加 多 , 那 么 用 反射 及 推移 后 的 箭头 
连接 右边 的 n 和 左边 的 b。 于 是 第 一 次 加 密使 nx 变 为 whe 左 
边 的 "和 右边 的 h 组 成 的 这 条 斜 线 , 在 反射 后 得 到 ia。 假设 我 
们 要 将 xz 加 密 , 不 过 到 目前 为 止 还 存在 一 个 困难 。 连 接 左边 的 
， x 和 右边 的 z 的 箭头 是 水 平 的 ,把 反射 后 的 箭头 向 左 推移 一 个 字 
辱 的 位 置 , 它 就 会 越过 左边 正方 形 的 边线 。 在 这 种 情况 下 ,应 取 
右边 正方 柜 最 后 织 列 中 的 相应 字母 , 即 m。 于 是 在 第 一 次 如 密 
后 ,xs 转换 成 wm, 然后 由 um 最 终 成 为 F/S。 


脱 密 的 过 程 相应 如 下 :对 于 密 文字 母 对 C/F, 我 们 从 右边 
的 划一 箭头 至 左边 的 f, 经 水 平反 射 得 到 xxo, 再 次 反射 后 ， 
由 右边 x 至 左边 的 箭头 变 为 wm, 即 原来 的 明文 字母 对 。 

我 们 依然 可 以 通过 两 个 提示 词 来 确定 两 个 方形 内 的 排 
序 。 类 似 于 《 带 提示 词 的 "凯撒 密 表 "》 中 所 讲 到 的 , 隐 去 提示 


词 中 的 字母 重复 部 分 ,并 将 其 作为 密 钥 词 逐 个 字母 地 写 人 正 
方形 空 框 的 前 几 烙 ,然后 再 填 人 字母 表 的 剩余 部 分 。 如 
5.25 所 永 , 就 是 一 个 “ 双 柜 ”, 尼 的 提示 词 是 “Tageszeitung ”和 
“orehidee” ,由 此 得到 相应 的 密 铀 词 为 TAGESZIUN 和 OR- 
CHIDE， 


图 5.25: 一 个 根据 提示 记 "Tageszeitnung” 和 “Orchidee" 构 造 的 " 双 柜 "。 


在 第 二 次 世界 大 战 中 ,德国 保安 机 关 ,党 卫 军 和 德国 国防 军 均 
使 用 过 * 双 枉 "。 密 铀 表 每 3 个 小 时 就 会 变换 一 次 。 为 了 表示 
隐 去 的 j, 写 成 il, 于 是 “jagdflieger "就 变 成 “iiagdflieger" 。 就 连 
这 种 复杂 的 公平 游戏 的 文本 ,英国 的 保密 机 构 也 可 以 解读 ,Q 

如 果 我 们 把 数字 引 人 密 铀 表 , 双 柜 加 密 法 就 更 复杂 了 。 
例如 ,我 们 取 工 和 作为 两 个 密 符 ,并 起 用 0 至 9 这 10 个 数 
字 , 那 就 可 以 构造 出 一 个 6x6 个 密 符 格 的 正方 形 数字 密 钥 
表 。 


国 ” 弗 里 德里 希 世 : 鲍 尔 : 破 译 的 秘密 》, 海 德 堡 /柏林 ,1995 年 ,第 56 页。 外 
5- 施 利 克 ,…1942 一 1945 年 与 秘密 情报 处 849 室 在 -起 " ,密码 学 ?,1987 年 1 月 ， 
第 29 页。 


徘 副 整 壳 榴 
-凯撒 密 表 ” 


市 莱 兹 ' 德 维 吉 尼 亚 于 1523 年 4 月 5 晶 出 生 在 

圣 一 珀 尔 塞 。 他 大 学 毕业 后 在 不 同 的 主人 处 从 事 外 

交 事 务 。1570 年 , 危 在 47 岁 时 ,放弃 公职 ,致力 于 写 

作 。 他 的 《密码 论 》 于 1585 年 出 版 。 这 本 ]00 多 页 

的 论著 还 包含 了 许多 密码 学 以 外 的 知识 日 本 汉 

字 \ 烽 丹 术 \ 焉 术 、 犹 太 神 黎 教义 、 几 金 玉 , 但 文中 也 
真实 两 详尽 地 反映 了 那个 时 代 的 密码 学 水 平 ， 
茹 里 德 利 希 -本 ' 鲍 尔 《 破 译 的 秘密 》 


单 岗 字母 相对 而 次 易于 破解 。 因 而 在 文艺 复兴 时 期 ,人 
们 就 开始 尝试 同时 将 多 个 字母 转换 为 密码 形式 。 


不 完全 被 人 相信 的 修道 院 院 长 


15 世纪 的 德国 学 者 约 短 内 斯 . 特 里 特 继 斯 (1462-_1516) ,区 


创作 多 部 传记 而 闻名 。 他 出 生 于 摩 洋 尔 河畔 特 利 胖 海 姆 的 个 
葡萄 园 主 家 庭 ,其 时 正 是 菜 奥 纳 多 . 达 * 芬 奇 的 后 十 年 和 发 现 美洲 
大 陆 前 二 上 年 。20 岁 时 ,他 进入 施 莲 海 姆 修道 院 ,两 年 后 成 了 修 
道 院 院 长 。 他 的 兴趣 广 及 炼丹 术 , 星 占 学 和 各 类 神秘 学 科 , 这 也 
符合 当时 的 潮流 。 据说 他 还 认识 真正 的 浮 士 德 博士 ,这 位 歌德 笔 
下 的 浮 士 德 的 原型 ,在 他 的 眼中 是 个 江湖 骗子 。 其 实 他 自 己 也 算 
得 上 -个 。 在 研究 中 他 发 现 , 巫 闭 分 为 4 种 不 同 的 类 型 ;历史 尾 
以 354 年 为 一 个 周期 ; 创 世 在 耶稣 诞生 前 5206 年 就 已 完成 。 他 声 
称 自己 知道 如 何 通 过 天 使 ,向 另外 一 个 人 传递 消息 ,这 称 得 上 是 
文艺 复兴 时 期 的 e - mail。 此 类 牛皮 使 他 无 论 在 教堂 ,还 是 在 修 
章 院 们 但 中 ,都 声名 狼藉 。 他 不 得 不 离开 施 莲 海 姆 ,被 维尔 蒋 保 
的 -个 修道 院 收留 ,不 久 就 晋升 为 院 长 。 他 在 那儿 写 了 6 本 关于 
密码 学 的 著作 ,对 每 本 书 ,他 声称 自己 只 用 10 天 时 间 。 他 在 务 
岁 时 逝 于 维尔 鞠 堡 ,他 的 著作 也 稍 后 在 那儿 出 版 。 其 中 最 重要 的 
-- 篇 论文 见于 第 五 本 书 , 这 时 正方 形 密 表 首次 问世 。 图 6.1 中 可 
以 看 到 它 稍 加 改动 后 的 形式 。 

密 表 如 何 形 成 不 难 理解 。 第 一 行为 明文 字母 表 , 和 形 表 
格 中 的 第 一 行 重复 第 一 行 , 第 二 行 则 把 第 一 个 字母 放 到 最 后 
一 位 , 接 下 去 再 把 第 二 行 的 第 一 个 字母 后 移 ,以 此 类 推 , 一 行 
的 第 一 个 字母 总 是 出 现在 下 一 行 的 末尾。 在 单 码 加 密 中 ,一 
个 密 文 字母 正好 对 应 一 个 明文 字母 ,而 现在 可 以 用 26 个 密 文 
字母 来 对 应 一 个 明文 字 嫩 。 

假设 我 们 要 为 明文 “sendet bitte hilfe" 加 密 。 按 照 特 里 特 
纪 斯 规则 ,加 密 步 又 如 下 :对 明文 的 第 一 个 字母 ,应 参照 密 表 
的 第 一 行 加 密 , 这 样 S 变 为 S, 这 并 不 费劲 ,但 事情 的 进展 不 
会 一 直 这 样 简单 。 第 二 个 字母 根据 第 二 行 加 窗 , 于 是 。 转 换 
为 F。 而 第 三 个 字 苹 n, 转 成 第 三 行 中 的 P。 接 下 来 的 步骤 


FORSTUVWXYZABCDEPEHTTKTA 卫 全 
QRSTUVWXYZAESDEFSHDHELNRON 
RSTUVWXYZABCDEEGHKLNRGOPG 


国 6.1: 特 里 特 纪 斯 密 表 。 在 方形 中 ,多 行 向 左 推移 -个 字母 ,然后 把 左 
边 多 出 的 那个 字母 填 人 右边 的 空位 ,表格 上 方 为 明文 字母 表 。 加 密 
时 ,对 于 明文 第 一 个 字母 使 用 第 一 行 的 字母 表 , 事 实 上 没有 发 生变 化 。 
而 加 密 第 二 个 字母 时 , 则 使 用 第 二 行 字母 表 , 第 三 个 字母 对 应 第 三 行 ， 
以 此 类 推 。 这 张 密 表 也 适用 于 维 吉 尼 业 加密 法 。 这 种 加 密 法 有 “个 密 
铀 词 ,其 字母 表示 用 哪 一 行 来 为 哪个 明文 字母 加密 。 辟 如 密 钥 词 为 
HEND, 明 文字 母 将 按 顺 序 分 别 利 用 以 HU.N 和 D 开始 的 那 几 行 加 密 。 
拉 下 去 恢 然 利用 密 钥 词 周 而 复 始 地 进行 下 去 。 


一 目 了 然 :d 变 为 Ge 这 次 为 1t 为 Y。 最 后 得 到 第 一 个 单亲 
的 密 文 SFPGIY, 整 条 密 文 是 SFPGIY HPBCO SUYTT。 如果 
明文 超过 了 26 个 字母 ,可 以 周而复始 进行 ,也 就 是 说 ,加 密 第 
27 个 字母 时 ,我们 又 四 到 了 密 表 第 一 行 的 字母 表 。 

其 实 这 并 不 是 什么 新 鲜 事物 。 密 表 中 各 行 是 简单 的 凯撒 
推移 表 。 但 现在 两 者 的 根本 不 同 之 处 在于 ,不 再 使 用 同一 份 
凯撒 密 表 对 整 篇 文章 加 密 ,而 是 每 个 字 苹 各 对 应 一 份 不 同 的 
凯撒 密 表 。 为 体现 这 种 加 蜜 方式 与 单 - 字 填 表 的 区 别 ,人 们 
将 它 称 为 "多 字母 替换 法 "。 明 文中 有 4 个 e, 每 一 个 都 转换 
成 不 同 的 密码 字母 ,这 样 涝 密 的 字母 出 现 频率 就 被 掩 起 来 。 
一 日 有 人 知道 了 加 密 程 序 ,就 可 以 破译 密 文 ,他 可 以 循规蹈矩 
地 按 顺 序 将 每 一 行 制 成 密 表 ,也 就 是 用 第 十 七 行 的 字母 表 来 
为 第 17 个 字母 脱 密 。 特 里 特 缪 斯 体系 的 长 处 在 于 ,在 重复 使 
用 第 一 行 字母 表 加 密 之 前 ,已 使 用 过 25 份 凯 撤 推 移 表 。 

在 此 基础 上 ,只 需 一 小 步 ,就 可 以 突破 这 个 呆板 的 央 框 
架 , 即 “第 一 个 字母 一 一 第 一 行 字母 表 , 第 二 个 字母 一 一 第 二 
行 字母 表 ……"。 很 快 ,文艺 复兴 时 期 的 几 位 人 士 就 跨 出 了 这 
一 步 。 其 中 包括 跨 学 科 的 天 才 乔 记 尼 ' 巴 蒂 斯 塔 ` 德 拉 * 波 尔 
塔 (153S 一 1615) ,他 精通 自然 科学 ,可 同时 又 醇 心 于 了 焉 术 和 戏 
法 。 这 个 伽利略 的 同时 代 人 ,20 卷 《 大 自然 的 魔法 》 的 作者 甚 
至 认为 ,可 以 用 一 块 磁石 来 检验 女性 的 童贞 ,他 还 透露 ,用 什 
么 样 的 魔术 可 诱 使 妇女 宽衣 。 德 拉 波 尔 塔 也 为 密码 学 作出 
了 重要 贡献 。 同 样 ,意大利 数学 家 ,医生 及 哲学 家 吉 罗 尼 莫 ' 
卡尔 达 诺 (1501 一 1576) 的 论著 也 不 仅 涉 及 数学 ,天 文学 和 星 
相 学 ,还 涉及 到 上 帝 和 世界 。 他 还 探讨 了 国际 象棋 和 博弈 , 毒 
剂 , 梦 . 尿 .牙齿 和 智慧 。 他 的 著作 中 有 两 本 致力 于 密码 学 。 
看 起 来 ,当时 投身 于 这 一 学 科 的 人 ,涉及 到 三 教 九 流 的 各 式 人 
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物 。 存 这 方面, 布 菜 兹 ' 德 维 吉 尼 业 (1523 一 1596) 也 不 例外 .， 他 
早年 即 成 为 一 名 外 交 家 ,为 内 韦 尔 公 于 工作 ,他 几乎 整个 一 生 
都 恪守 此 职 。 在 罗马 ,他 同 教 皇 的 密码 学 家 们 过 从 大 密 。 他 铅 
全 特 里 特 纪 斯 卡尔 达 诺 和 德 拉 - 波 尔 塔 的 著作 ,并 创立 了 不 少 
加 密 体系 ,这些 体 系 完全 不 抽 泥 于 凯撒 密 表 。 他 的 成 果 在 其 身 
后 被 完全 遗 轧 ,直至 19 进 纪 , 人们 才 重 新 对 他 才 朱 关注 。 


布 某 兹 " 德 维 吉 尼 亚 密 表 


今天 , 维 吉 尼 亚 的 名 字 与 -个 非常 简单 的 密码 体系 联 在 一 
起 。 这 个 体系 比特 里 特 继 斯 更 进 了 .- 步 ,但 还 是 建立 在 图 6.1 
的 表格 基础 上 。 如 果 我 们 吉 开 * 下 一 个 字母 一 -下 一 行 "的 套 
路 ,解密 立刻 变 成 困难 重重 。 我 们 其 至 根本 厅 需 要 使 用 表格 的 
所 有 行 。 比 如 我 们 可 以 按 贿 序 使 用 第 七 一 六 、 十 和 二 十 
五 行为 前 6 个 字母 加 密 。 如 果 信 息 长 于 6 个 字母 ,我 们 再 从 头 
开始 , 邯 回 到 表 中 第 七 行 。“sendet" 被 转换 成 “YEPINR" ,接收 者 
只 有 在 知道 使 用 7,1,3,6,10 和 25 数 序 的 情况 下 ,才能 破译 密 
信 。 这 个 数 序 得 作为 密 文 通过 另 一 途径 告诉 他 。 

至 此 ,我 们 可 以 发 现 程序 (算法 ) 和 密 钥 之 间 的 明显 区 
别 , 密 钥 即 7.1.3.6.10.25 这 一 数 序 ,而 程序 则 隐藏 在 可 以 随 
时 重 构 的 密 表 中 。 密 钥 必 须 衬 记 在 心 。 为 了 确定 行列 顺序 ， 
可 以 考虑 一 个 特定 的 日 期 ,如 婚期 ,或 电话 号 码 ,当然 不 能 带 
脏 。 我 们 也 可 以 不 以 数字 定 序 ,而 选择 一 个 便于 记忆 的 密 钥 
词 米 确定 行 序 。 假 设 密 钥 词 为 KATZE ,那么 明文 “sendet bite 
hitfe 中 的 第 一 个 字母 ,就 要 根据 以 K 并 头 的 那 一 行 来 加 密 :S 
安 为 C。 负 责 第 二 个 字母 的 是 A - 行 ,一 e 还 是 E 一 ,对 
庶 第 三 个 字 尽 的 是 T- 行 :n 变 为 G, 以 此 类 推 。 到 第 六 个 字 


评 ,我们 又 从 头 使 用 KATZF、 最终 明文 变 为 CEGCID BBSXO 
HBKJO。 

为 简化 加 密 工 作 ,我 们 将 密 钥 词 的 循环 形式 写成 - 行 ,F 
面 对 应 明文 ,如 图 6.2 上 部 所 示 。 然 后 我 们 可 以 按 图 索 驴 ,在 
密 表 中 说 找 对 应 的 密码 字母 , 雪 在 下 面 。 图 下 半 部 分 则 展示 
了 应 如 何 解 密 。 我 们 还 可 以 撒 并 密 表 ,而 改 用 图 4.2 中 的 密 
码 轮 。 在 用 密 钥 误 KATXE 来 为 第 “个 字母 加 密 时 ,我 们 这 翌 
调节 密码 轮 ,使 明文 字母 *, 即 外 圈 的 a 问 内 贺 的 密码 字母 K 
痘 合 。 通 过 这 种 调 入 ,文章 中 的 第 一 个 字母 被 加 密 ,S 灾 为 
C。 以 此 类 推 下 去 。 


| KaA7z 产 天 ATXEK4TZEK | 
sendetbittehilfTe 


图 6.2, 上 :用 维 吉 尼 亚 密 表 和 密 钥 词 KATZR 加 密 ; 下 :相应 的 钥 黎 过 
程 。 


维 吉 尼 亚 密 表 的 运算 程序 ,并 木 是 秘密 。 但 密 钥 词 应 由 
收发 双方 共同 约定 。 而 且 一 定 要 保密 。 
模糊 的 频率 


多 字母 替换 法 可 以 使 一 种 语言 中 的 典型 性 字母 频率 模糊 
不 清 ,特别 是 当 我 们 选择 字母 尽量 少 重复 的 密 钥 词 时 。 如 果 
有 人 选 BBBBB 作为 密 铀 词 ,即使 根据 维 吉 尼 亚 密 表 也 会 得 到 


一 份 单 码 密 文 ,而 且 是 简单 的 凯撒 密 妈 。 

接 下 来 我 们 侠 究 一 篇 342 个 宁 母 的 明文 ,我 已 将 其 按 维 
肯尼亚 式 程序 加密 。 我 先 不 透露 明文 。 我 们 在 破译 中 占 然 会 
得 到 它 。 当 然 我 也 不 会 把 密 钥 词 告诉 你 们 ,不 过 你 们 应 该 知 
道 , 它 是 由 4 个 不 同 的 字母 组 成 的 。 关 于 明文 中 单个 字母 的 
出 现 频 率 , 我 只 能 透 圳 下列 信息 :它们 同 图 5.3 中 的 字母 相当 
吻 人 台 - 字母 ern\i 和 1 在 明文 中 使 用 频率 分 别 为 17.0 色 、 
8.5% .7.9 和 和 7.0% ,而 * 只 有 0.6 名 ,j 更 是 区 区 0.3%。 字 
母 qy 和 = 在 明文 中 根本 没 露面 。 

密 文 请 见 图 6.3。 为 达到 一 目 了 然 的 效果 ,我 将 其 按 5 个 
一 组 分 列 。 最 常见 的 字母 为 9.1 色 的 L。 由 此 可 见 ,这 不 是 单 
色 加 密 ,否则 同 。 相对 应 的 密码 字母 应 以 大 约 17 名 的 频率 出 
现 。 最 少 出 现 的 密码 字母 是 S(0.6% )。 通 过 加 密 ,文章 中 宁 


[『 

SR 
0 四 
FFFOEUSwsYEESGLLZ 
XZFVLH 
四 HiY 
EGG MEV FEOHVFOIEN NOZA 
RGB 
RYUYOELGcHY| 
AT1YLiZ 量 DAC BOELHTH 了 了 
UPKAG NEV YAIGEELH 


力 6.3: 一 篇 采用 4 字母 密 铀 词 , 并 根据 继 吉 尼 亚 密 表 加 密 的 5 字母 一 
组 的 密 文 。 


母 的 频率 差别 被 掩盖 了 。 如 果 说 明文 中 的 字母 频率 范围 在 
0 一 1 名 之 间 ,那么 密 文 中 就 是 0.6 一 9.1% 。 最 高 频率 降低 
了 ,而 最 低频 率 则 提高 了 。 

如 果 我 用 一 个 由 10 个 不 同 字母 组 成 的 密 钥 词 来 加 密 这 
一 篇 明文 ,这 种 趋势 就 更 明显 了 。 图 6.4 中 展现 的 就 是 这 样 
一 篇 密 文 。V 拥有 最 高 频率 .7.9% ,最 少 的 依然 是 日 ,1.2% 。 
于 必 我 们 得 到 一 条 规律 : 密 钥 词 越 长 , 密 文中 的 单个 字母 频率 
分 配 就 傅 趋 于 平均 。 


SN KZiEL 
PNY BiMLV 有 局 
AQLDEENEVWI wwNGP YVESFECM 


TNF LGALU 
YPAL 


zsS HeEornglccxnvgev5rcgsrnpx 


湛 | > 阿 殉 杀 看 一 
IN NE <] 一 
扔 中] 挛 ] 袜 一 
< ie 扎 
了 1 工 | 一 | 之 |<| 宇 |olzlaslnlaolin 
3 
受 
已 
扫 . 
卫 
五 
广 
吕 
扣 
区 
让 
如 
系 
已 
于 
辫 
世 
全 
阅 


图 6.4: 一 篇 采用 10 字母 的 密 钥 词 ,按照 维 吉 尼 亚 密 码 得 到 的 密 文 。 其 
明文 打 图 6.3 中 的 一 样 。 


木 詹 破 译 法 


估 们 应 该 相信 , 维 吉 尼 亚 密 文 在 电脑 时 代 容 易 对 付 。 归 
根 结 底 ,人们 只 需 推 测 出 密 钥 词 。 密 钥 词 由 字母 表 中 的 字母 
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构成 ,而 一 份 字母 表 有 26 个 字母 。 人 们 可 以 把 计算 机 当成 … 
个 庞大 的 密 钥 间 库 ,利用 它 来 逐个 检验 可 能 的 密 铀 词 。 

我 们 可 以 认为 ,没有 人 会 使 用 一 个 或 两 个 字母 的 密 钥 词 。 
用 单字 母 密 钥 词 产 生 的 是 - -篇 单 码 密 文 ,而 双 字母 密 钥 词 提 
供给 我 位 的 同样 是 一 篇 易 被 破译 的 崇文 。 我 们 再 试 一 下 3 个 
字母 的 密 钥 词 。 从 26 个 字母 中 任意 选 3 个 字母 ,会 有 多 少 种 
组 合 形式 ? 数学 家 们 提供 了 一 个 简单 的 公式 :26 x 26 x 26 个 
组 全 方式 , 即 17576 个 。 通 过 这 17576 个 密 钥 音 ,我 的 计算 机 
提供 了 17576 种 明文 。 如 果 密 铀 词 真 的 只 有 3 个 字母 ,那么 
这 些 文章 中 会 有 一 篇 是 合乎 情理 的 ,在 浏览 时 会 引起 我 的 注 
意 。 但 我 不 必 把 它们 全 都 读 一 人 亡 , 我 可 以 教 给 计算 机 ,在 一 篇 
正常 的 德语 文章 中 ,有 一 个 字母 大 概 以 17% 的 概率 出 现 ,其 
次 为 11% 。 如 果 它 只 提供 符合 频率 特征 的 文章 ,我 的 工作 量 
就 大 大 减 小 了 。 我 还 可 以 教 给 电脑 其 他 的 德语 细节 ,如 ch， 
sch ,en 和 ne 的 频率 之 类 ,这 也 会 减轻 我 的 工作 。 

密 钥 词 越 长 ,使 用 这 种 木 逛 法 破译 就 越 困难 。 如 果 我 在 
3 字母 密 钥 词 处 没有 找到 答案 , 那 我 就 要 求助 于 4 字母 密 铀 
词 , 此 类 组 合 有 26 x 26x26 x26 个 , 已 超过 450000 个 。 要 是 
这 次 我 述 是 一 无 所 获 , 那 就 必须 根据 5 字母 密 钥 词 继续 寻 
找 , 这 样 的 词 将 近 1200 万 个 。 倘 若 这 样 还 是 没有 找到 一 篇 
有 意义 的 文章 , 于 是 密 钥 词 的 长 度 达 到 了 6 个 ,这 次 我 必须 
尝试 3.09 亿 种 情况 。 面 对 成 亿 的 文章 ,即使 我 和 我 的 计算 
机 看 一 篇 只 需 一 秒 钟 , 以 确定 它 是 否 合适 ， 那 我 们 也 得 日 以 
继 夜 地 工作 近 10 年 。 密 钥 词 越 长 ,工作 也 拖 得 越久 。 类 似 
Donaudampfschifffahrtsgesellschaftskapitinswitwe( 多 瑙 河 汽船 航行 
协会 主席 遗 媚 ) 这 个 密 钥 词 ,由 47 个 字母 组 成 ,要 检验 所 有 可 
能 的 密 钥 词 ,我 和 计算 机 需要 连续 工作 的 年 数 达 到 了 60 位 。 


而 天 文学 家 估算 宇宙 的 年 龄 ,也 不 过 10 位 数 。 

在 一 些 加 密 方法 后 经 常 附注 着 ,要 得 到 最 后 的 答案 ,需要 
检验 多 少 种 情况 。 这 大 多 指 用 林 锤 方法 。 在 第 二 次 世界 大 战 
中 ,德国 认为 “ 恩 尼 格 玛 " 机 提供 的 加 密 方法 是 不 可 破译 的 。 
要 想得到 明文 ,需要 一 一 尝试 的 方法 数目 停 人 ,德国 人 以 为 这 
足以 保证 加 密 的 安全 人 性。 然而 ,他 们 犯 了 可 怕 的 错误 。 即 使 
破译 简单 的 维 吉 尼 亚 密码 ,人 们 也 必须 对 所 有 的 密 钥 词 进行 
检验 。 早 在 人 们 预测 到 计算 机 出 现 之 前 ,一 位 东 普 鲁 士 军官 
就 发 现 了 这 一 点 。 


如 何 破译 维 吉 尼 亚 密码 


一 眼 望 去 ,人 们 几乎 无 法 从 维 吉 尼 亚 密 文 中 读 出 什么 有 
意义 的 东西 。 事 实 上 ,在 很 长 一 段 时 间 内 , 维 吉 尼 亚 加 密 法 都 
被 认为 是 安全 可 靠 的 。 

从 根本 上 说 ,您 现在 已 得 到 了 破译 图 6.3 和 6.4 两 篇 密 
文 所 需 的 所 有 信息 。 您 根本 不 需要 密 钥 词 ,起 决定 作用 的 是 
它 的 长 度 , 这 我 已 透露 给 您 了 。 

现在 我 们 来 看 图 6.3 中 的 密 文 。 因 为 密 钥 词 的 长 度 是 
四 位 ,所 以 第 一 ` 五 , 九 .十 三 …… 个 字母 是 用 密 钥 词 的 第 一 个 
字母 加 密 的 ,对 于 2.6,.10.14…… 等 字母 使 用 的 则 是 密 钥 词 的 
第 二 个 字母 。 这 也 适用 于 3、7、11.15…… 及 4.8、.12.16 字母 。 
我 们 从 124 页 的 文章 中 挑 出 用 同一 个 密 钥 字母 加 密 的 那些 密 
码 字 母 。 如 图 6.5 所 示 ,我 们 得 到 了 4 组 密 文字 母 。 

不 知 你 是 否 注意 到 了 ,我 们 已 接近 破译 这 篇 密 文 。 这 4 
组 字母 中 的 每 一 组 分 别 是 用 同一 个 凯撒 密 表 加 密 的。 一 组 相 
应 的 明文 字母 ,使 用 的 是 密 钥 词 的 同一 个 字母 , 即 维 吉 尼 亚 表 


中 的 同一 行 ,每 一 行 对 应 一 个 凯撒 密 表 。 

德语 明文 中 随便 哪个 字母 ,都 应 具有 德 文中 的 奥 型 性 频 
率 ,如 e 很 有 可 能 以 17 色 的 频率 出 现 , 结 果 必 然 是 ,代表 e 的 
密码 字母 出 现 特别 频繁 。 我 们 先 来 看 用 密 钥 词 第 一 个 字母 各 
密 的 那 组 字母 让 最 常 出 现 (19.8% ) ,然后 是 A(10.5 儿 ) , 紧 接 
着 U 和 Y( 各 9.3%)。 上 极 有 可 能 代表 。。 我 们 再 回 过 头 去 查 
阅 醒 6.1 中 的 维 吉 尼 亚 表 , 看 在 哪 … 行 中 。 以 上 置换 。 原 来 
是 第 作 行 一 此 行 以 H 开头 一 -由 此 可 推测 ,我 们 面 对 的 是 
睫 经 ? 次 推移 后 的 疡 撤 密 表 。 事实 上 ,根据 图 表 的 这 一 行 , 密 
文字 母 组 中 出 现 最 多 的 字母 之 一 U, 也 对 应 了 德语 中 第 二 位 
最 常 出 现 的 字母 ns 假设 第 -- 组 密 文 字母 是 用 下 行 来 加 密 
的 ,我 们 就 得 到 了 相应 的 明文 字母 。 这 样 , 密 文中 四 分 之 一 的 
字母 已 脱 密 , 而 且 , 我 们 还 赢得 了 密 钥 词 的 第 一 个 字母 ,HL 


Mit dem ersten Schliissefbuchstaben wurden chiffriert : 
HLILHYPBLLBHLLDLOSLANHLKBZIUYHYABLIMOOZLVEAPEUUYAP 
ADAULZYLYVOBUJUNUYWABYNEOHMNOLVALTAKVL 

Mit dem zweiten Sehliisselbuchstaben wurden chiffriert : 
FWYEWCG3LCLOLMCHUYLSNLYMFCCMYVYWYYFHNACXJYGXU 
[tcYYXAMCLYUGYLOHNEAYHWEYXZYMYLAYYELCHUSYYN 

Mit dem dritten Sehltsselbuchstaben wurden chiffriert : 

电 UHFEUFUGHAPFVRFFSEZRVNEGYTIVGRGUREVVNRZR PROORPR 
AABVRARIYOEFAQJYFAGUNAGEJVENRVEAZETPRAA 

Mit_ dem vierten Schlttsselbuehstahen wurden chjffpiert: 


LAWWSHWDEIGKYRUVFWGDPNQMXHXHWPLDQQXFFOKEHUR 
XVKKGVFOLWVROHIFJHLXRDHLUXHELFGXVFWIDGHKURG 


-| 
图 6.5: 图 6.3 中 维 吉 尼 亚 式 加 密 的 密 钥 词 长 度 为 四 位 ,利用 这 一 认识 
能 把 密 文字 母 组 成 字母 组 ,它们 由 密 铀 词 的 同 -- 个 字母 嘲 换 。 


相同 的 作法 适用 于 另外 3 组 密 文 字母 。 简 而 言 之 , 按 行 
序 , 最 常 出 现 的 字母 分 别 为 Y(22.1%),R(14.1%) 和 装 
(11.8%)。 如 果 3 个 密 文字 母 都 与 骨 文 字母 e。 有关 ,那么 3 
组 密 文 字母 分 别 是 用 U,N 和 D 行 来 加 密 的 ,也 就 是 说 , 密 钥 
词 是 HUND( 狗 )。 我 们 依次 使 用 维 吉 尼 亚 密 表 中 的 H,U,N， 
D,H,U,N 和 了 D 行 ,来 破译 密 文 开始 的 字母 HFOULWUW 
0 。 如 果 我 们 继续 进行 下 去 , 密 文 就 变 成 : 


albrechtbeutelspacheristimhauptberufeindurchausserioeserwissen 
schaftlerdermathematikeranderjustusliebiguniversitaetarbeitet 
auchnebenberuflichnichtalsgeheimeodeexpertebeimbundesnach 
richtendienstdochgiltseininteressevorallemdererforschungund 
entwicklungsogenannterchipkartenundderfragewiesicherdarauf 


Bespeicherteinformationengemachtwerdenkoennen 


这 简 文章 摘 选 自 1995 年 2 月 15 日 的 《法 兰 克 福 评论 ， 


报 》, 当然 我 去 除了 其 中 的 标点 符号 。 

对 密 钥 词 的 长 度 的 认识 足以 帮助 我 们 把 一 篇 维 吉 尼 亚 密 
码 转换 成 几 篇 易 解 的 凯撒 密码 。 不 过 您 可 别 忘 了 ,这 是 我 告 
诉 您 的 。 如 果 没 有 我 的 帮助 ,您 将 面 对 一 项 更 为 艰巨 的 任务 。 
那么 怎样 才能 得 到 密 钥 词 的 长 度 呢 ? 


密 钥 词 的 节律 


如 果 我 们 有 一 篇 根据 维 吉 尼 亚 蜜 表 加 害 的 密 文 ,但 对 密 
钥 词 长 度 或 密 钥 本 身 一 无 所 知 ,是 不 是 就 一 定 毫 无 办 法 对 付 
电 ? 不 是 的 ,在 用 HUND 加 密 的 例子 中 ,我 们 可 以 看 到 由 其 长 
度 造成 的 节律 ,也 反映 在 密 文 中 , 即 每 隔 3 个 字母 ,由 同一 个 


5 凯撒 密 表 加 密 。 戴 维 * 卡 已 在 其 关于 密码 学 的 经 典 著作 中 中 


写 到 :这 种 反复 泄露 密 文中 表层 之 下 密 钥 词 的 举动 ,就 像 钓 
和 切 上 的 浮标 告诉 我 们 , 鱼 儿 何 时 蛟 钩 了 。” 

在 维 吉 尼 亚 密 码 诞生 后 一 个 世纪 , 东 普 鲁 士 第 三 十 三 步 
兵团 的 一 位 军官 作 了 一 篇 怎样 确定 密 钥 长 度 的 论述 。 弗 里 德 
里 希 ` 丽 " 卡 西 斯 基 (1805 一 1881) 出 生 于 西 普鲁士 的 施 洛 豪 。 
他 在 17 岁 时 人 伍 ,并 在 短 时 间 内 升 为 军官 。 后 来 他 以 团 级 少 
校 退伍 ,终于 有 足够 的 时 间 致 力 于 密码 学 。1863 年 ,他 的 著 
作 《 密 码 与 破译 术 》 在 柏林 出 版 。 这 本 书 只 有 95 页 ,当时 几乎 
未 引起 什么 反响 。 不 久 ,他 放弃 了 密码 学 ,成 为 一 名 业余 人 类 
学 家 。 他 发 气 史 前 墓穴 ,并 在 专业 刊物 上 作 有 关 报 道 。 他 可 
能 从 未 意识 到 ,自己 对 密码 学 进行 了 革命 ,让 我 们 来 追 循 他 的 
思路 。 

在 德语 中 ,有 些 字母 使 用 特别 频繁 ,如 ch 或 cht。 而 在 维 
吉 尼 亚 密码 中 ,它们 大 多 被 转换 成 不 同形 式 的 密 文字 母 组 合 。 
在 原文 150 页 中 ,单词 “der" 出 现 了 4 次 , 它 一 次 被 加 密 为 
GLL, 还 有 一 次 是 KYE, 而 另外 两 次 是 QHY。 其 相应 的 密 铀 
字母 第 一 次 为 DHG ,第 二 次 HUN ,后 两 次 则 是 NDH。 对 于 前 
两 种 情况 ,我们 用 不 着 惊奇 ,因为 der" 是 用 密 钥 词 的 不 同 部 
分 加 密 的 。 而 最 后 两 个 "der" 正 好 相反 :它们 恰巧 碰 上 了 密 钥 
词 的 同一 部 分 , 即 NDH。 只 有 当 密 文中 两 个 相同 字母 组 之 间 
相隔 的 距离 恰好 是 密 钥 词 长 度 的 倍数 , 才 会 出 现 这 种 情况 。 
这 可 以 从 图 6.6 中 看 出 来 。 图 中 反映 了 图 6.3 第 九 至 十 二 行 
的 密 文 及 相应 的 多 次 重复 使 用 的 密 钥 词 。 两 者 所 强调 的 相同 
的 3 字母 组 合 QHY 分 别 由 密 钥 字母 NDH 加 审 。 两 个 Q 间 的 


他 《 酸 译 者 》, 纽 约 ,1967 年 ,第 208 页 。 


距离 有 52 个 字母 ,正好 是 窗 钥 词 长 度 的 13 信 。 


五 世 放 及 用 了 了 玉 再 区 站 理 区 交 瑟 百 以 N 及 到 放下 盏 


[Awnuugcawuaavzy inyuvoicon 


已 局 丰 理 世 站 奋 理 已 站 癌 用 忆 交 了 刀 TAND 吾 己 


让 如 孚 忆 AN 万 下 区 让 盏 析 有 厅 吾 芝 六 万 理 区 下 下 次 


奋 理 也 克 六 吾 攻 A 玉 再 了 及 妞 世 RN 帮 百 区 让 也 瑟 了 NDD 


图 6.6: 在 一 篇 维 吉 尼 亚 密 文 中 ,字母 组 的 重复 可 以 透露 密 钥 词 长 度 的 
蛛 丝 纪 迹 ,这 里 重复 的 字母 组 合 是 QHY。 


上 面 给 我 们 提供 了 一 种 探寻 密 钥 词 长 度 的 方法 ,从 密 文 
中 找 出 尽量 多 的 相同 字母 组 ,以 及 它们 之 冯 一 定 的 上 距 离 。 如 
果 它 们 源 于 明文 中 的 相同 字母 ,那么 这 个 距 离 就 是 密 钥 词 长 
度 的 倍数 。 

另 一 个 例子 是 字母 组 台 PKA, 它 在 审 文 中 两 次 出 现 ,一 
次 在 第 八 行 的 第 二 组 , 另 一 次 是 最 后 一 行 的 第 一 组 ,两 次 间 的 
字母 间距 是 144, 而 且 这 两 个 密 文 组 合 处 及 同一 个 明文 字母 
组 合 , 即 “cht"。 我 们 由 此 推 浙 , 密 钥 词 长 度 肯定 是 52 和 144 
的 约 数 。 我 们 先 将 两 个 数目 分 解 : 


52=2Zx2x13 
144=2x2x2x2x3x3 


这 两 个 数字 有 相同 的 约 数 2 和 2x2=4。 通 常人 们 对 .2 不 会 
.加 以 考虑 ,因为 没 人 会 使 用 这 么 短 的 密 铀 词 。 那 么 相 赔 的 约 


数 只 剩 下 4, 密 钥 闻 HUND 的 长 度 的 确 是 4 位 。 我 们 只 选取 
了 两 个 重复 出 现 两 次 的 字母 组 合 ,就 达到 了 目的 。 如 果 我 们 
对 文章 进行 更 为 系统 的 搜索 ,会 发 现 , VFOYE, LZDA,LFF， 
FFO 也 出 现 两 次 ,它们 癌 样 可 以 帮助 我 们 获得 密 铀 词 的 长 
、 度 。 

不 过 ,不 能 因此 而 认为 , 密 文中 相同 字母 组 合 的 间距 ， 
总 是 密 钥 词 长 度 的 倍数 ,例如 字母 组 合 FOU。 在 图 6.3 的 
密 文 中 , 它 出 现在 第 一 和 第 二 行 ,两 者 间距 为 59。 这 是 个 
质数 ,没有 约 数 。 密 钥 词 长 度 也 不 可 能 是 59 ,因为 它 不 符 
合 距 离 重 复 的 52 和 144。 对 照相 应 的 明文 ,我们 可 以 断定 ， 
字母 组 合 FOU 在 两 处 分 别 代表 不 同 的 明文 组 合 ,一 处 是 
lbr, 另 一 处 是 cha。 它 们 是 由 密 钥 词 的 不 同 部 分 加 密 ,一 次 
是 UND, 另 一 次 是 DHU ,两 次 碰巧 得 出 了 相同 的 密 文字 母 。 
在 探求 密 钥 词 长 度 时 ,我 们 必须 小 心 六 愤 并 具备 敏锐 的 感 
党 。 


图 6.7 展示 了 一 篇 新 的 密 文 , 我 把 它 分 解 为 10 字 一 组 。 
其 中 ,有 几 个 3 字母 和 多 字母 组 合 出 现 了 两 次 ,EGE 和 ZXE 
甚至 有 3 次 。 图 6.8 的 表格 甚至 在 字母 组 合 旁 注 明 ,重复 组 
合 的 开头 字母 处 在 密 文 的 哪些 位 置 上 。 右边 是 差 数值 ; 即 隔 
多 远 组 合 的 开头 字母 再 次 出 现 。 这 些 差 数 值 被 分 解 成 约 数 ， 
以 便 根 据 卡 西 斯 基 理论 确定 密 钥 词 的 长 度 。 除 IXD,YFG 和 
第 一 个 值 EGE ,其 他 差 值 都 有 共同 约 数 5。5 极 有 可 能 就 是 
我 们 寻找 的 审 钥 词 长 度 。 接 下 来 的 程序 ,与 前 面 密 铀 长 度 为 
4 时 完全 相同 。 如 果 5 是 真正 的 长 度 ,那么 所 有 第 五 个 字母 
合 在 一 起 ,会 呈现 出 单 码 加 密 的 频率 分 配 规律 。 事实 上 的 确 
是 5。 寻 找 明 文 的 任务 ,我 让 读者 自 己 去 完成 一 一 它 也 摘自 
《法 兰 克 福 评论 报 》。 


PRBGYDDTR6EGEGPRSOSMMD IFXVVvGEEG9| 
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QT 赴 1EXDXWJ SHEYVCS XP Ni 
CETIESEE YESERSEEEN 日 


图 6,7: 一 篇 维 吉 尼 亚 式 密 文 ,其 密 钥 词 长 度 未 知 。 


挟 包 X| 67 - 162 %=5xl9 
27-40 13 

40-2370 230=2x5x23 
130-210 80=2x2x2x2x5S 
1- 103 30=2x3x5 
285-349 。 @=2x2x2x2X2x2 
24-149 125=5x5x5 
125 - 290 165=3x5xl] 
23-148 125=5xSx5 
Ice 108 -267 159=3xSx3 
56-346 290=2x5x29 
SR 22- 262 240=2x2x2x2x3x5 
79-174 9%=5x19 
51-341 290-2x5x29 
201-286 85=5x47 
YEG 11 - 269 258=2x3x43 
25 -50 25=5x5 

50- 195 145=Sx29 


国 6.8: 在 图 6.7 的 密 文中 , 相 六 的 字母 组 合 重复 出 现 的 距离 差 值 。( 卡 
西 斯 基 差 数 ) 


1 
222 
333 
414 
S55 
个 总 他 
38B8 
3 39 
500 


了 

2 吕 

:334 在 附录 A 中 我 们 可 以 看 到 ~- 个 简单 的 加 密 机 ,通过 它 可 

= ”以 使 用 一 个 有 限 长 度 的 密 钥 词 加 窗 , 如 同 使 用 维 吉 尼 亚 法 。 

“，。 当然 ,它们 制造 的 密 文 与 所 有 多 字母 替换 法 加 密 具 有 相同 的 

= 弱点 , 宿 钥 字母 会 出 现 周期 性 反复 。 不 过 ,这 种 机 器 还 提供 了 了 

利用 尖 限 长 度 密 钥 词 加 密 的 可 能 性 。 关 于 它 的 优势 和 弱点 ， 
我 们 会 在 下 一 章 中 接触 到 。 


DT 


7 


无 眼 密 钥 司 


把 按照 一 定 规律 产生 的 数字 称 为 “随机 数 ”, 颇 令 人 
话 异 …… 虽 然 它 们 的 产生 方式 是 完全 确定 的 ,但 这 
些 数 字 的 特性 , 却 同 俱 正 的 随机 数 毫 无 工 致 ,也 就 
是 说 ,它们 看 起 来 像 是 从 一 个 大 彩票 炸 中 抽出 
来 的 。 

罗 尔 夫 ' 本 洛 伦 蒋 ,《 生 物 统计 》 


使 用 维 吉 尼 亚 密码 为 一 份 文 本 加密 时 , 密 钥 词 越 长 ,其 
字母 出 现 频率 的 典型 性 越 不 明显 。 在 上 一 章 中 我 们 已 注意 
到 ,一 个 四 字母 密 钥 词 使 得 e 的 最 高 频率 由 明文 中 的 17 名 降 
至 密 文 中 的 9% 。 密 钼 词 越 长 ,就 越 难 进行 统计 分 析 。 因 此 ， 
理想 中 的 密 钥 词 应 具有 无 限 长 度 ; 或 至 少 不 短 于 明文 。 这 样 ， 
密 文中 就 不 会 留 下 某 种 节律 的 痕迹 ,而 正 是 这 种 节律 ,可 以 帮 
助 破译 维 吉 尼 亚 式 密 文 。 


411 
222 
333 
4 
555 
生日 避 
777 
[3 
99 旺 
00c 


作为 缘 虫 式 密 钥 的 《 苏 非 的 世界 》 


假如 我 们 把 密 铀 词 作 得 同 明文 一 样 长 ,那么 置换 密 铀 就 
如 同 置换 明文 一 样 困难 。 我 们 可 以 自 寻 出 路 ,选取 一 篇 文章 
充当 密 钥 词 ,这 篇 文章 应 出 自 一 本 普遍 可 以 理解 的 书籍 ,而 且 
密码 发 送 双 方 必须 都 热 悉 它 。 璧 如 我 们 可 以 采用 哲学 历史 方 
面 的 电 销 书 , 约 斯 泰 因 ' 戈 德尔 的 《 苏 非 的 世界 》。 这 样 这 个 密 
钥 词 就 近乎 一 条 无 限 长 的 字母 由 : 


OPRTE4 末 DNS 六 用 4 玉 下 也 天 六 要 杀 百 五 了 村 币 忆 COAN 
卫 五 玉 3C 有 1 区 万 48 再 民 S7TS 了 了 王 CC 并且 4 妈 S7 瑟 M 了 了 
JORENDZUS4MNNENGCEC4RCEE RN 


这 样 毫 无 间断 地 写 下 去 ,经 过 606 页 ,直至 结束 : 
人 007SC 吾 队 1 计 条 柑 展 子 RSC 吾 本 7 打 天 N 玉 7D 瑟 P4 户 4 


传递 密码 时 ,我 们 并 不 需要 把 整 本 书 都 寄 给 接收 者 。 我 
们 只 需 告知 :“《 苏 菲 的 世界 》,1993 年 德语 版 。" 接 下 来 我 们 就 
可 以 向 他 发 送信 息 了 ,大 者 是 : 


wirsindpleiteraeumedensafokommeueberzuerichnachsantiago 


[但 愿 他 会 念 成 “muerich nach santiago" ,而 不 是 “mm erich 
nach santiago"。] 密 钥 的 第 一 个 字母 是 $, 于 是 我 们 查找 维 吉 尼 
亚 密 表 (图 6.1) 的 S 行 ,w 下 面 是 DO。 下 一 个 密 钥 字 母 是 0， 
我 们 来 看 表 中 的 o 行 :i 下 面 为 W…… 这 样 逐 个 密 钥 字母 , 逐 
个 明文 字母 地 进行 下 去 。 最 后 一 行 密 文 就 出 现在 我 们 面前 : 


OWWAMNPJYHRAXRNAVUUGJGIZSENOESSHSHHFVJBBYCNE 本 ETZ 


在 密 文 中 根本 找 不 到 密 钥 词 留 下 的 节律 痕迹 ,除非 密 文 
的 页 数 多 于 606 页 ,而 且 加 密 者 可 以 从 密 钥 书 的 结尾 返回 开 


这 则 消息 的 加 密 真 的 那么 安全 吗 ? 在 较 长 的 密 文中 可 以 
看 出 ,不 仅 明文 ,而 且 连 密 钥 文 也 具有 德语 的 特征 。 即 使 文章 
质 自 外 文书 ,如 原版 的 外 姆 斯 ' 邦 德 小 说 ,这 也 帮 不 了 多 少 忙 。 
在 这 种 情况 下 , 密 文 同样 会 呈现 出 一 种 频率 模式 ,不 过 是 英语 
的 。 让 我 们 回 到 德语 密 钥 ,由 于 密 铀 文中 的 。 和 明文 中 一 样 ， 
是 最 常 出 现 的 字母 ,因而 。 经 常 由 荆 行 加 密 ,结果 密码 字母 上 
往往 具有 高 频 性 ,正如 图 6.1 所 东 。 明 文中 频繁 出 现 的 字母 
组 合 ,如 en, 经 常 同 密 铀 文中 的 一 个 常见 字母 对 相遇 ,反映 在 
密 文中 就 成 了 字母 对 的 重复 。 结 论 :明文 和 密 钥 文 的 字母 频 
率 模式 会 在 一 篇 足够 长 的 密 文字 母 频率 模式 中 反映 出 来 ,并 
使 窃 码 变 得 容易 。 不 过 无 论 如 何 ,这 上 比 破译 简单 的 维 吉 尼 亚 
密 文 费力 。 

当然 ,在 下 面 的 密 信 中 ,我 们 当然 不 可 以 再 从 缘 虫 式 窗 
铀 的 那个 开头 , 即 人 失 SOFIE… 开 始 。 特 则 所 有 密 信 的 第 一 个 
字母 都 用 S 来 加 密 ,这 会 形成 以 德语 字母 表 为 基础 的 单 码 密 
码 。 这 对 后 面 的 密码 字母 也 一 样 , 所 有 的 第 二 个 字母 会 以 0 
加 密 , 第 三 个 则 是 中 ,以 此 类 推 。 如 果 获 得 足够 包 的 信息 ,我 
们 就 可 以 通过 频率 分 析 进 行 脱 密 。 例 如 ,破译 者 从 上 百 篇 截 
获 的 密 件 中 ,抽取 每 简 的 第 一 个 字母 ,确定 它们 的 闫 率 性 ,从 
中 可 以 发 现 ,哪些 密 文 是 以 明文 字母 e。 开 头 的 。 然 后 他 对 所 
有 信息 的 第 二 个 字母 进行 同样 操作 ,接着 第 三 个 ,一 直 进 行 下 


去 。 通 过 这 种 方式 ,他 应 该 可 以 找 出 所 有 密 件 中 的 明文 字母 
e, 然 后 再 寻求 第 二 位 最 常见 的 字母 n。 花 些 力气 ,再 加 上 点 
感觉 ,他 就 可 以 成 功 地 破译 所 有 密 文 。 

所 以 ,发 信人 在 下 一 封 密 信 中 ,应 选取 毕 虫 式 密 铀 中 另外 
的 点 作为 开端 。 每 隔 一 段 时 间 ,他 可 以 使 用 密 铀 书 的 新 一 页 , 
定期 更 换 。 当 然 ,诸如 “一 天 一 页 "的 约定 ,必须 在 交换 密 钥 时 
通知 接收 者 。 如 果 在 每 则 密 信 的 开头 标 上 此 时 使 用 的 页 码 ， 
并 且 未 加 密 ,这 是 极其 危险 的 。 


不 一 定 总 是 凯撒 密 表 


无 论 是 使 用 短 密 铀 词 ,还 是 用 一 本 书 那 样 长 的 缘 虫 式 密 
铀 ,到 目前 为 止 我 们 还 停留 于 维 吉 尼 亚 式 类 推 字母 密 表 。 这 
种 方法 在 127 页 的 解密 中 向 我 们 提供 了 帮助 ,但 并 非 实质 性 
的 。 密 钥 词 的 长 度 是 关键 。 如 果 知 道 了 长 度 ,我 们 就 可 以 推 
测 出 邬 些 字母 是 以 同一 单 码 方式 加 密 的 ,至 于 这 些 相对 独立 
的 加 密 方式 是 否 为 "凯撒 密 表 ”, 并 不 重要 。 无 论 如 何 ,它们 都 
是 单 码 式 ,只 要 手头 有 足够 篇 幅 的 文本 ,就 可 以 破译 。 假 如 我 
们 使 用 的 密 表 不 是 逐 行 推移 式 ,而 是 随意 编排 的 ,如 图 7.1 所 
示 , 那 就 能 给 入 侵 者 制造 些 麻烦 。 俏 若 我 们 决定 这 样 做 :那么 
我 们 不 仪 要 交 给 接收 者 密 钥 词 ,更 要 给 予 整 张 密 表 , 推 移 字 母 
表 形 成 的 维 吉 尼 亚 密 表 的 最 大 优点 在 于 ,我 们 无 需 任 何其 他 
辅助 手段 就 可 以 将 其 复原 。 即 使 在 牢狱 中 ,也 可 以 把 心中 默 
记 的 维 吉 尼 亚 密 表 ,用 折断 的 勺子 刻 到 墙 上 ,而 对 图 7.1 中 的 
密 表 就 行 不 通 。 

在 维 吉 尼 亚 式 加 密 中 ,使 用 有 限 的 密 钥 长 度 编 出 的 密 文 ， 
会 泄露 密 文中 密 铀 的 节律 。 即 使 使 用 任意 长 度 的 密 钥 在 密 文 


mopdqdrstuvwxyz 


abcedefghijkl 
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间 必 兴 辐 后 后 砚 网 癌 由 上 之 沁 口 天 一 一 下 由 下 轩 口 口 加 交 


图 7.1: 一 张 由 许多 随意 打 乱 的 字母 表 组 成 的 维 吉 尼 亚 密 表 。- 上 面 依然 
是 明文 字母 表 ,左边 表 外 是 密 钥 字 母 。 如 果 密 钥 词 是 HUND ,我 们 就 从 
第 八 行 开始 ,然后 依次 采用 第 21 .14.4.8 .21 .14.4.8…… 行 。 这 财 , 脱 密 


更 为 困难 ,因为 没有 凯撒 推移 式 密 表 可 供 参 考 。 不 过 这 同时 也 给 密 铀 
的 秘密 交换 增加 了 难度 。 


2 中 也 会 反映 出 明文 和 密 钥 的 语言 规范 性 。 如 果 我 们 使 用 的 密 
= 钥 文 不 会 江 露 任何 节律 或 突出 个 别 字母 ,如 ， 


7 用 天 2 下 如 7 于 玉 C 晤 且 且 下 到 


30。 那么 就 可 以 避免 这 个 薄弱 环节 。 当 然 , 如 此 一 来 ,我 们 就 不 能 
从 书籍 中 ,比如 《 苏 菲 的 世界 ?中 截取 绛 虫 式 密 钥 ,而 是 自 始 至 
终 由 随意 拼凑 的 字母 组 成 的 书 中 去 寻找 。 它 们 永远 不 会 成 为 
畅销 书 。 
在 实际 操作 中 ,人 们 还 可 以 用 数字 来 代 痊 字母 。 我 们 已 
看 到 , 凯 撤 推移 式 密 表 很 容易 用 数字 来 表示 ,只 要 将 每 一 个 字 
母 ,不管 它 在 明文 还 是 密 文中 ,与 它 在 字母 表 中 的 位 置 对 应 起 
来 。 也 就 是 说 ,直接 用 01.02.03.04…… 来 代替 a be dv。 
在 密码 学 中 ,还 有 一 种 方法 很 常用 , 它 已 有 2000 多 年 的 历史 
了 。 


波 利 比 乌 斯 密 表 


希腊 诗人 及 历史 学 家 波 利 比 乌 斯 生 于 约 公元 前 200 年 ， 
首 于 约 公元 前 120 年 。 他 编写 了 首部 世界 通史 ,共有 40 着 ， 
其 中 $ 卷 留存 了 下 来 。 另 外 ,他 还 从 事 密 码 学 方面 的 研究 , 直 
至 今日 ,还 有 一 种 加 密 法 被 冠 以 他 的 名 字 。 

如 果 人 们 不 分 明文 字母 1 和 j ,就 可 以 借助 棋盘 的 形式 ， 
得 到 一 种 数字 式 加 密 法 (图 7.2 上 表 ):g 变 为 22,p 为 35, 等 
等 。 

如 果 不 是 按照 字母 表 的 顺序 ,而 是 以 任意 一 种 其 他 的 顺 
序 来 排列 密 钢 表 中 的 字母 ,那么 窃 码 者 制造 的 困难 就 更 大 了 。 
当然 ,这 事先 要 告知 接收 者 。 一 般 来 说 ,我 们 可 以 先 把 密 钥 词 


的 字母 写 人 表 中 的 前 几 格 里 ,然后 用 琵 下 的 字母 补足 其 他 的 
格 (图 7.2 下 表 )。 但 紧 接 着 我 们 将 利用 上 面 那 张 较 简单 的 密 
表 加 密 。 "tabak" 会 变 为 44 11 12 11 25。 
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图 7.2: 波 利 比 奥 斯 密 表 。 上 玫 : 字 母 表 式 填充 。 下 表 : 利 用 提示 词 
“Tageszeitung 填充。 每 个 字母 对 应 一 个 数 对 。 依 照 上 面 的 密 表 ,e 变 为 
15,mm 为 32。 该 利 比 乌 斯 密 表 提 供 的 是 一 种 单 码 加 密 法 - -每 个 字母 
只 能 分 配 到 一 个 数 对 一 一 但 它 提供 了 一 种 简便 的 方法 ,使 我 们 可 以 通 
过 算术 式 编 密 ,将 一 篇 字母 文章 变 为 数字 文章 。 


这 种 加 密 方法 曾 为 沙皇 时 代 俄国 的 因 犯 所 利用 ,他 们 相 
互 癌 通 过 坑 击 牢房 墙壁 交流 信息 。 不 过 ,他 们 使 用 的 正方 形 
为 6 行 6 列 ,而 不 是 $ 行 5 列 ,以 便 表 未 旧 西 里 尔 字母 表 中 的 
35 个 字母 。 这 种 描述 方法 由 沙皇 统治 的 反对 派 * 虑 无 主义 
者 "得 名 ,被 称 为 “虚无 主义 式 "。 字母 表 中 的 每 个 字母 都 准确 
地 对 应 一 个 数 对 , 反 过 来 说 , 收 到 的 每 个 数 对 肯定 代表 一 个 明 
文字 母 。 

这 种 加 密 法 不 是 很 可 得 。 窃 密 者 很 快 就 会 注意 到 ,每 份 
密 信 都 由 总 量 为 偶数 的 符号 组 成 ,而 且 只 有 数字 1 至 5( 在 虚 


无 主义 式 中 为 开 至 6) 出现。 他 们 可 以 据 此 排 测 , 每 两 个 数字 
对 应 一 个 字母 。 由 于 被 使 用 的 5 个 数字 只 能 组 成 25 个 不 同 
的 数 对 ,这 等 于 说 ,每 个 明文 字母 同一 个 数 对 对 应 。 于 是 蕊 上 
可 以 断定 ,这 是 从 是 一 份 单 玛 密码 。 在 一 篇 足够 篇幅 的 文章 
中 ,25 个 可 能 出 现 的 数 对 中 ,代表 。 的 数 对 出 现 应 该 最 频繁 。 
役 详 者 可 以 像 对 待 所 有 其 他 单 码 加 蜜 法 一 样 , 顺 着 这 个 思路 
做 下 去 。 他 很 快 就 会 得 到 一 份 复原 的 波 利 比 乌 斯 密 表 ,即使 
结果 是 图 7.2 下 面 的 那 种 随意 编排 的 字母 表 ,也 同样 可 以 获 
得 。 今天 ,人 们 大 多 采用 波 利 比 乌 斯 表 的 方法 ,将 字母 序列 转 
欣 成 数字 序列 形式 。 


数字 缘 虫 式 加 窗 


现在 我 们 来 为 《 苏 菲 的 世界 》 的 一 篇 文章 加 密 , 但 使 用 数 
字 。 
我 们 采用 的 明文 是 : 


wirsindzahlungsunfaehig.，， 


代 助 波 利 比 乌 斯 正方 形 (图 7.2 上 丈 ) ,我 们 得 到 一 篇 " 数 
字 式 "明文 , 即 : 


52244243 2433 1455 1123 314533 224345332111 15 23,.. 


这 样 我 们 首先 得 到 了 一 份 单 码 密码 。 然后 我 们 再 从 《 苏 
菲 的 世界 》 中 选取 密 钼 词 ; 


SOFIEAMUNDSEN 双 ARAUFDEM 


并 利用 波 利 比 乌 斯 密 表 把 它 转换 成 一 个 “数字 式 密 钥 词 ”: 
和 342124 主 32 采 3 季 玫 好 条 好 2211 和 7171 行 21141532. 


接 下 来 是 个 简单 的 算术 题目 。 我 们 把 明文 和 密 钥 词 分 上 下 
写 到 一 起 ,两 者 都 以 数字 的 形式 。 然 后 我 们 把 它们 加 在 一 
起 ,不 考虑 十 进位 制 , 如 图 7.3 上 部 那样 。 这 样 我 们 就 得 到 
一 篇 数 字 式 密 文 。 如 果 不 清楚 密 铀 词 ,破译 它 并 不 是 件 易 
事 。 


52 24 4243 24 33 14 55 1123 31 45 33 22 43 45 33 21 11 15 23 
好 34212411732 和 3 和 144315 和 53521122 有 行 211471 


95 .58;63.67:39.44.46:90 44;37.74 50166 74:54.87' 44.66 32 2 


9.38 1 


985:58 .63:67 39 44 46:90 44 .37.74;50:66 74;54.87:44.66 :32 29 381 
有 各 214248 理 和 有 行 到 和 孚 屯 季 211 和 2 闻 和 何 271714715 


52244243 24 33 14 55 1123 314533 22 43 45 33 21 11 15 23 


图 7.3 上 :根据 图 7.2 上 部 分 的 波 利 比 乌 斯 密 表 转换 成 数字 形式 的 明 
文 "wir sind zahiungsunfaehig" ,借助 局 样 被 变 为 数值 乡 虫 形式 的 密 钥 词 
(SOFIEAMUNDSEN…) ,再 编 成 数字 式 密 文 。 下 :相应 的 脱 密 。 


那么 接收 者 该 如 何 处 理 这 封 密 依 呢 ? 他 把 数字 式 密 钥 
词 写 到 密 文 下 面 , 如 同 图 7.3 下 一 样 作 减 法 运算 ,但 不 用 十 进 
位 制 。 这 样 他 就 得 到 了 数字 式 明 文 , 再 通过 波 利 比 乌 斯 密 表 ， 
就 可 以 把 它 转换 成 可 读 的 形式 。 数 字 式 加 密 法 与 字母 加 秘法 
和 维 吉 尼 亚 密 表 加 密 法 大 同 小 异 。 同 字母 法 一 样 ,明文 和 密 
钢 文 中 的 某 些 先 选 的 词 会 在 密 文 中 留 下 痕迹 。 为 避免 这 种 情 
说 的 发 生 , 人 们 须 用 一 种 随机 抽取 的 无 意义 字母 组 合 或 随机 
的 数字 序列 作为 密 钥 词 来 薪 代 正常 的 语言 。 
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偶然 性 没有 记忆 力 


第 一 次 此 界 大 战 失 败 后 ,德国 人 面临 着 重建 国家 的 任 
务 。1919 年 2 月 6 日 ,国民 议会 召开 大 会 ,成立 魏 玛 共 和 国 。 
当时 设立 新 的 外 交 机 构 势 在 必 行 ,为 此 急需 一 种 新 的 加 密 方 
法 ,以 便 驻 外 大 使 馆 可 以 利用 它 同 国内 政府 互通 加 密 信 息 。 
新 的 国家 应 采取 什么 方法 加 密 ? 维尔 纳 “ 孔 策 和 重 道夫 * 绷 
夫 坦 探 究 了 这 个 问题 。 前 者 是 位 数学 爱好 者 ,后 者 是 位 致力 
于 语言 研究 的 密码 学 家 ,后 来 还 获得 了 数学 博士 学 位 。 与 这 
两 位 志同道合 的 还 有 化 学 家 埃 里 希 . 庆 洛 蒋 。 根 据 当 时 官方 
的 加 密 法 ,通常 是 在 明文 转化 成 的 数字 序列 后 , 绷 上 一 个 没 
有 十 进位 转换 的 数字 式 密 钥 , 大 概 如 我 们 在 图 7.3 上 的 做 
法 。 这 三 个 人 着 手 调 查 这 种 加 密 法 的 安全 度 ,很 快 他 们 就 得 
结论 ,对 于 一 篇 足够 长 的 文章 ,即使 密 钥 为 40 或 50 位 的 
数字 序列 ,也 不 足以 对 窃 码 者 构成 障碍 。 在 他 们 看 来 ,只 有 
太 加 重复 的 随机 数字 序列 能 保证 绝对 安全 。 因 而 外 交 机 构 
配 有 50 页 的 密码 本 ,其 每 页 带 有 由 随机 数字 组 成 的 85 个 五 
位 数组 。 没 有 完全 相同 的 两 页 ,而 且 每 页 只 准 使 用 一 次 。 消 
息 加 密 后 ,所 用 的 那 一 页 必须 销 红 ,对 于 下 一 则 密 信和 则 使 用 
下 一 页 。 后 来 ;这 种 方法 也 被 引入 别 的 国家 。 在 英语 国家 
中 , 它 被 冠 以 “一 次 性 密 本 * 的 名 称 ,暗示 其 每 页 只 能 使 用 一 
次 。 
如 果 人 们 严格 遵守 它 的 规则 ,这 种 方法 是 绝对 安全 
的 。 对 于 这 人 么 大 篇 幅 的 文章 进行 分 析 , 不 可 能 得 到 关于 密 
铀 的 信息 。 它 的 缺点 在 于 ,涉及 范围 太 广 。 整 本 密码 本 总 
有 很 多 页 ,发 送 者 必须 通过 某 种 秘密 途径 把 它 传 递 给 接收 


者 。 

苏联 的 秘密 情报 机 构 在 第 二 次 世界 大 战 后 还 在 使 用 这 
种 加 密 法 。1953 年 6 月 20 日 ,美国 的 一 对 夫妇 埃 塞 尔 和 朱 
利 叶 斯 ' 罗 森 堡 被 处 决 于 纽约 新 新 国家 监狱 。 两 年 前 ,他 们 
因 泄 露 核 机 密 的 罪名 被 判处 死刑 。 他 们 充当 苏联 间谍 ,一 个 
失误 导致 他 们 暴露 了 自己 的 身份 。 苏 联 人 多 次 重复 使 用 一 
篇 密 乌 文 ， 固 负 责 的 官员 也 不 得 不 为 此 错误 付出 生命 的 代 
价 。 针 

前 苏联 的 秘密 机 构 也 使 用 随机 抽取 组 合 而 成 的 密 铀 
文 ,具体 地 说 :是 由 所 谓 的 “随机 数 "组 成 的 数字 序列 。 表 
工 中 就 是 这 样 一 个 密 铜 。1957 年 6 月 , 当 苏 联 间谍 鲁 道 
夫 ' 艾 贝尔 在 纽约 旅馆 被 捕 时 ,美国 联邦 调查 局 的 一 个 密 
探 发 现 了 一 个 密 本 ,其 如 好 村 大 小 的 纸 片上 , 密 密 厅 订 地 
写 满 了 长 长 的 数 串 ,这 是 数字 式 缘 点 密 钥 。 在 五 六 十 年 
代 , 其 他 苏联 间谍 在 被 捕 前 也 不 能 及 时 销毁 密 钥 。 美 国人 
很 快 就 发 现 ,这 根本 不 是 真正 的 随机 数字 ,因为 它们 包括 
太 多 这 样 的 数 捉 ,其 中 由 一 组 1.2、.3.4,.5 组 成 的 一 个 符号 
同一 组 6.7、.8、9.0 组 成 的 一 个 符合 交替 出 现 ,例如 数 串 
291738。 很 明显 ,这 是 由 打字 机 前 的 女 秘书 用 左手 和 右手 
交替 在 键盘 上 溅 击 出 来 的 ,她 左手 负责 一 组 数字 ,而 右手 
负责 另 一 组 。 一 个 数字 概 少 重复 或 者 先后 3 次 出 现 。 显 
然 ,不 管 谁 制造 密 表 , 他 显然 误 下 意识 地 认为 ,重复 2 次 甚 
至 3 次 就 违背 了 随机 的 原则 。 而 正如 我 们 所 知 ， 真正 的 偶 
然 性 并 不 回避 重复 。 ) 


人 4 


看 起 来 正 是 俄国 “随机 密 钥 文 "的 这 种 特性 ,在 1991 年 8 s.5 
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月 制造 了 地界 历史 。 当 时 在 针对 旨 在 推翻 米 哈 伊 尔 . 戈 尔 巴 
乔 夫 政权 的 政变 中 ,两 位 叛乱 者 ,克格勃 头子 佛 拉 吉米 尔 . 克 
留 奇 科 夫 和 国防 部 长 德 米 特 里 * 亚 优 夫 ,互通 密 信 ,美国 人 恰 
恰 根 据 密 铀 中 的 规律 性 破译 了 这 些 密 信 。 布 什 总 统 将 结果 转 
交 给 鲍 里 斯 "叶利钦 。 

写 下 一 串 数字 ,不 突出 其 中 任何 一 个 ,这 看 上 去 很 简单 ， 
例如 08297321870134, 但 我 们 会 特别 偏爱 某 个 数字 ,而 自己 毫 
无 察觉 。 人 们 在 选用 一 个 新 数值 时 ,总 会 不 由 自主 地 回想 前 
面 的 数字 ,并 尽量 避免 重复 。 而 随机 性 则 相反 , 它 并 不 记得 前 
面 发 生 的 事 。 如 果 你 想得到 一 往 安 全 可 靠 的 密 钥 文 ,就 不 能 
相信 “人 为 的 "随机 数 。 

许多 游戏 规则 都 建立 在 这 样 的 基础 上 , 即 认为 随机 性 是 
有 记忆 力 的。 假如 在 轮 盘 财 博时 ,有 人 认为 15 不 过 是 被 “ 轮 
到 “了 ,因为 小 球 已 避 开 它 100 次 , 那 他 就 大 错 特 错 了 。 在 一 
个 理想 的 轮 盘 赌 台 上 ,中 心 的 小 球 会 以 同样 的 频率 磁 到 所 有 
可 能 的 数字 ,但 它 并 不 会 因此 而 得 到 调整 ,在 100 次 之 后 会 
“纠正 ?先前 的 无 规律 状况 。 

彩票 数字 的 产生 也 是 随机 的 。 这 周 会 产生 什么 数字 ,并 
不 取决 于 上 周 的 缚 果 ,然而 还 是 有 很 多 参与 者 确信 ,一 个 长 
时 间 未 被 抽 到 的 数字 ,占有 更 大 的 机 会 。 图 7.4 是 从 一 份 德 
国 日 报 中 摘录 的 ,其 中 的 图 表 为 读者 参与 下 一 局 出 谋划 策 。 
谁 郑重 其 事 地 认为 ,35 应 被 看 好 ,成 为 下 一 批 中 奖 数字 ， 
为 它 已 经 有 37 个 周 未 被 抽 到 了 ,如 果 他 真 这 样 做 的 话 , 那 就 
错 了 。 

人 们 不 能 赁 感觉 制造 随机 数 。 只 有 真正 的 随机 方式 , 比 
如 从 帽子 中 抽 纸 条 , 拌 假 子 或 客观 地 计算 操作 , 才 合 平 要 求 。 


图 7.4;: 一 张 帮助 读者 填写 彩 频 数字 的 图 表 , 它 暗示 读者 , 一个 长 时 间 末 
被 抽 到 的 数字 ,如 35, 与 一 个 也 许 上 周正 巧 属于 中 彩 的 数字 相 比 具有 较 
大 的 概率 ,会 在 下 一 次 被 抽 中 。 


偶然 一 一 人 为 制造 


有 许多 方法 可 以 制造 随机 数字 ,比如 ,我 可 以 把 数字 0 至 
9 写 到 小 纸 条 上 ,将 它们 都 扔 到 一 顶 帽 子 里 ,然后 闭 着 腿 睛 ， 
每 次 从 中 抓 一 张 , 抄 下 纸 条 上 的 数字 ,再 把 它 扔 回去 , 摇 一 播 ， 
青 抽出 一 张 。 这 样 耐心 地 进行 下 去 ,就 可 以 得 到 一 串 随机 数 
据 , 它 们 可 以 充当 缘 虫 式 密 钥 。 

然后 我 把 绛 贝 式 密 钥 的 复印 件 寄 给 一 位 将 来 可 能 接收 我 


密 信 的 人 。 假 如 我 需要 向 他 传递 一 份 密 信 , 首 先 要 把 明文 根据 了 


波 利 比 乌 斯 密 表 改编 成 数字 串 ,再 补 加 上 一 个 无 十 进 制 的 数字 
丝 虫 式 密 铀 。 这 样 我 就 得 到 一 篇 数字 式 密 文 。 那 位 接收 者 现 
在 拥有 我 从 帽子 中 抽取 的 缘 虫 式 密 钥 , 于 是 就 可 以 从 密 文 中 减 


” 去 密 铀 文 (还 是 不 考虑 十 进位 制 ) ,得 到 数字 式 明文 ,再 借助 同 
: 样 的 波 利 比 乌 斯 密 表 , 就 可 以 把 它 复原 到 字母 式 明 文 。 


我 用 秘密 方式 传递 给 接收 者 的 密 钥 文 , 同 需 交 换 的 密 信 
一 样 长 。? 这 似乎 也 占 不 了 多 大 便宜 ,因为 密 钥 文 落 入 窃 码 
者 手中 的 概率 , 同 明文 落 人 他 人 之 手 的 概率 一 样 大 。 
正如 我 们 在 第 一 章 中 所 厚 ,R* 佐 尔格 身边 的 间谍 网 没有 
使 用 事先 做 好 的 随机 数 密 钥 表 , 而 是 利用 一 本 统计 年 鉴 中 的 
数字 ,其 优点 在 于 ,在 房间 被 搜查 时 ,不致 因 用 途 不 明 而 引 人 
注目 。 而 一 张 人 们 无 法 解释 其 用 和 途 的 符号 表 会 引起 人 们 怀 
疑 。 此 外 人 们 可 以 避免 交换 完 长 的 数 串 ,而 只 需 一 个 简短 的 
提示 ,如 "* 书 XYZ,12 页 "。 只 要 提示 接收 者 一 个 短 数 ,他 就 可 
以 利用 它 制造 出 一 串 长 长 的 密 钥 词 。 

我 们 举 一 个 简单 的 例子 ,用 7 除 1, 商 的 位 数 就 可 以 趋向 无 限 ， 
17Z7 = 0.142857142857142857142857142857……. 


这 是 一 个 循环 小 数 ,循环 部 分 由 数字 142857 组 成 。 我 们 可 
以 把 这 6 个 数字 看 作 随机 数 ,充当 一 个 简短 的 丝 虫 式 密 钥 。 举 
例 来 说 ,我 们 给 原文 第 163 页 明文 的 第 一 个 词 "wir" 加 和 密 。 借 助 
波 利 比 乌 斯 密 表 (图 7.2 上 表 ) 先 把 它 变 为 数字 式 明 文 2 妈 

42。 接 着 我 们 把 数字 式 密 钥 词 写 到 它 下 面 , 并 加 起 来 : 


52 24 42 
34 28 57.. 


对 于 这 种 密 文 ,接收 者 可 以 通过 减 去 密 负 数字 ,将 其 还 原 


名 ”如果 使 用 类 似 图 7.2 那样 的 波 利 比 乌 斯 表 , 我 还 必须 考虑 到 ,接收 者 是 
过 已 得 到 了 窗 铀 词 或 提示 词 。 


为 数字 式 明文 。 这 里 密 钥 词 无 足 轻 重 ,因为 它 太 短 了 。 但 还 
有 其 他 数字 ,它们 在 被 除 时 ,得 出 的 结果 在 出 现 反复 之 前 ,就 
已 得 到 了 一 长 串 数字 。 我 们 来 看 数字 499 ,分 数 1/499 可 以 提 
供 498 个 非 循环 数字 ,也 就 是 说 从 第 499 个 数字 才 开 始 循环 。 
我 们 可 以 用 它 为 较 长 的 密 信 加 密 , 接 收 者 只 要 得 到 数字 499 
作为 密 钥 ,他 就 可 以 制造 出 一 个 数字 式 密 包 。 

有 些小 数 更 为 合适 ,它们 产生 的 数字 串 中 根本 不 存在 循 
环 。 最 鞭 名 的 数字 是 x, 即 圆 的 直径 同 周 长 之 比 : 


式 =3.141592653…… 
数学 家 知 章 ,在 这 组 数字 中 没有 循环 (图 7.5)。 虽 然 有 
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1415926535 ”8979323846 2643383279 5028843971 6939937510 
5820974944 ”5923078164 ”0628620899 8628034825 342t170679 
8214808651 3282306647 0938446095 5058223172 5359408128 
4811174502 84t0270193 8521105559 6446229489 5493038196 
4428810975 6659334461 2847564823 3786783165 2712019091 
4564856692 3460348610 4543266482 1339360726 0249141273 
72458?70066 0631558817 4881520920 9628292540 中 71536436 


7892590360 305 88 1384146954、941511 
3305727036， 173 81932613979 31051 
0 人 9956735 91827 194512 
er 


公 8602139494 6395224737 1907021798 
5094370: 2931767523 8467481846 7659405132 
0005681 7785771342 7577896091 7363717872 
31468440901 2249534301 4654958537 上 050792279 《6892589235 
4201995611 2129021960 8640344181 5981362977 4771309960 
5t87072113 4999999837 2978049951 0S97317328 1609631859 
5024459455 ”3469083026 4252230825 3344585035 2619311881 
7101060313 7838752886 ”5815332083 8142061717 7669147303 
5982534904 3875546873 1189562863 8823537875 9375195779 
1857780632 1712268066 1300192787 6611195909 2164201989 


图 7.5:x 值 小 数 点 后 的 前 1000 位 。 摘 自 柏林 /海德 堡 斯 普 林 格 出 版 社 
发 行 的 一 本 杂志 庆 页 。 


个 别 数字 甚至 数组 多 次 出 现 ,但 每 次 其 中 总 间隔 着 别 的 数 
字 。1995 年 ,东京 大 学 的 数学 家 把 x 值 精 人 确 算 到 32.2 亿 
位 ,他 们 还 因此 而 打 玻 了 当时 6700 万 售 的 世界 纪录 。 他 们 
的 大 型 计算 机 为 得 到 这 个 数值 需要 工作 36 小 时 51 分 钟 。 
利用 x 值 数组 ,可 以 加 密 任意 长 的 文本 。 就 目前 所 知 ,其 中 
没有 任何 数字 被 突出 ,至 少 人 们 没有 发 现任 何 规律 。 使 用 
值 , 您 可 以 放心 大 胆 地 加 密 。 不 过 您 必须 向 接收 者 提供 线 
索 ,使 他 知道 该 取 小 数 点 后 多 少 位 数字 ,这 样 他 才 可 以 解读 
密 信 。 您 还 可 以 使 用 2x 或 7x, 数 学 家 知道 很 多 类 似 的 无 限 
数 能 用 于 加 密 。 
随机 数组 对 其 他 用 途 也 很 重要 。 因 此 ,数学 家 发 明了 
一 些 方法 来 制造 随机 数 , 即 制造 无 循环 , 无 突出 数字 的 数 
纽 。 其 原则 在 于 ,从 一 个 原 有 的 数字 中 , 英 铺 称 为 "seed”, 即 
“种 子 ”, 通 过 某 种 算术 方法 , 造 出 一 个 新 的 数字 。 而 它 又 可 
区 证 个 数字 的 台子 ,同样 再 下 一 个 数字 也 可 以 用 于 
一 步 操作 ,这 样 可 以 无 限 继续 下 去 。 而 这 些 数字 是 将 
全 过 和文 和 且 不 至 于 陷于 一 种 循环 结果 ,取决 
于 计算 方法 。 人 们 将 这 类 计算 程序 称 为 “随机 数 生 成 各 
序 ”; 今 天 ,几乎 所 有 的 计算 机 中 都 存 有 这 种 程序 。 许 多 电 
脑 游戏 也 利用 了 随机 数 ,但 这 些 并 不 是 真正 随机 的 。 内 于 
计算 机 中 的 数字 长 度 有 限 , 因 而 它 所 提 柜 的 数字 虽然 是 巨 
大 的 ,而 且 相 互 不 同 ,但 依然 是 有 限 的 。 总 有 一 天 ,数据 生 
成 程序 会 制造 一 个 已 被 它 用 过 一 次 的 “种 子 *"。 从 此 ,种 
子 升 始 周期 性 重复 。 较 差 的 随机 数 生成 程序 的 循环 周期 
很 得 ,而 好 的 则 很 长 ,在 几 十 亿 轮 之 后 ,结果 才 开 始 重复 
图 7.6 中 的 数字 序列 ,是 我 在 可 编 顺序 控制 中 用 随机 数 生 


成 程序 制造 出 来 的 .9 确切 地 说 :我 制造 了 随机 数 ,从 中 得 
到 了 一 条 缘 虫 式 数字 。 我 把 0 选 为 种 子 ,第 一 个 数 对 是 39， 
然后 根据 脚注 中 的 规则 ,随机 数 生成 程序 可 以 不 停 地 提供 
新 数 对 。 


390763692880523091309005080776 
923036345587039962630069742175 
432895601228244534964616497479 
482340514085921350627858197794 
980118587495996431817141742640 
265481753180270134949767175483 
439964068432469796907817943831 
103347627948528809716600869951 
226655590761142382817394362472 
724655571032127076461607626133 
165034958446969378001375184592 
737816043183427609697242779633 
480703017483018704760536086786 
150294973920114114839817278705 
512431969018587634550237671797 
112191091543712223439980524397 
128701499713892972291378760549 
560894952928074683823934822398 
172745933378184487642928528696 
53516640558721728641750486437078 
560969295795039907035692154536 
90364788836720853456471904489 


时 7.6: 由 一 个 随机 数 生 成 程序 制造 的 随机 数 。 


全 ”我 招 种 子 多 凡 5, 再 加 :123456789 ,得 到 的 结果 ,用 横 2 去 除 , 取 余数 ,于 
是 得 到 一 个 数值 S。s 的 倒数 第 三 个 和 第 二 个 数字 组 成 我 的 第 一 个 数 对 。 数 字 S 
则 充当 制造 下 一 个 数 对 的 种 子 。 


生 


现在 ,我 们 可 以 重新 加 密 原 文 163 页 上 的 数字 式 明 文 * 
我 们 从 图 7.7 上 的 字母 式 明文 人 手 , 把 随机 数字 或 密 铀 写 到 


罗 ， 下 面 ,再 生 加 , 且 不 考虑 十 进位 制 ,这 样 就 产生 了 数字 式 密 文 。 


如 图 7.7 下 所 永 ,接收 者 把 密 钥 数字 人 所 到 数字 式 密 文 下 面 ,再 
做 减法 运算 ,由 此 他 得 到 了 数字 式 明 文 , 然 后 根据 波 利 比 乌 斯 
表 把 它 还 原 为 字母 式 明文 。 


522442432433145511233145332243453321111523 | 
390763692880523091709005080776923036343587..| 


8f240502+421366850233214031281 EREEDOSSOIION 
Bitx05024213568502332440312919376357456000-， 


3907636928805230974109005080776923036345587.… 
5224424324331455112331453322434353321111523.. 


图 7.7 上 :用 图 7.6 中 随机 数 的 缘 虫 式 密 钥 的 开头 部 分 加 密 ; 下 :相应 
的 脱 密 。 


当然 ,在 这 种 情况 下 ,接收 者 必须 具备 相同 的 随机 数 生 
成 程序 。 交 换 密 钥 时 ,我 须 先 告诉 他 种 子 为 0, 如果 需要 的 
话 ,还 要 给 出 波 利 比 乌 斯 密 表 的 提示 词 。 这 样 他 就 可 以 解读 
我 的 密 信 了 。 我 们 在 交换 密 铀 时 ,只 要 传递 少量 信息 ,就 可 以 
交流 任意 长 的 密 文 。 当 然 ,我 用 种 子 数 0 选 一 个 数 ,在 实际 情 
况 中 没有 人 会 用 它 。 我 也 曾 以 4562183170 作为 第 一 个 种 子 
进行 加 密 , 这 是 一 个 十 位 数字 ,可 以 产生 一 百 亿 种 不 同 可 能 
性 。 如 果 谁 企图 采用 木 锤 加 密 法 ,检验 所 有 可 能 的 种 数 ,以 便 
能 碰 到 一 篇 可 读 的 明文 ,即使 每 种 情况 只 需 一 秒 钟 ,他 也 必须 
夜以继日 地 工作 三 千年 。 


电话 号 码 短 中 的 绿 虫 式 密 钥 


英国 记者 罗伯特 * 马 修 斯 介绍 了 一 种 简单 的 方法 ,可 以 不 
费 吹 灰 之 力 就 从 随机 数字 中 得 到 一 个 缘 虫 式 密 铀 -了 他 选 了 
一 本 伦敦 地 区 电话 号 码 得, 上 面 约 有 120 万 个 7 位 数 的 号 码 。 
它们 是 按 机 主 姓名 的 字母 顺序 排列 的 。 前 3 个 数字 同 伦 敦 电 
话 网 中 的 汇 接点 有 关 ,取决 于 其 所 属 区 域 。 如 果 所 有 取 亚 洲 
名 “ 帕 特 尔 "的 人 都 住 在 同一 个 区 ,那么 电话 号 码 簿 中 会 出 现 
一 连 串 开头 一 样 的 号 码 ,因此 电话 号 码 短 中 号 码 的 前 几 位 数 
字 并 不 是 随机 性 的 ,但 后 几 位 数字 则 不 同 。 马 修 斯 用 自己 的 
个 人 电脑 从 各 个 角度 对 它们 进行 了 检测 ,证 明 最 后 两 位 数字 
完全 是 随机 数字 ,用 它们 很 容易 制造 出 缘 虫 式 数字 。 

人 们 取 一 本 大 城市 的 电话 号 码 短 ,从 某 个 电话 用 户 开 
始 , 记 下 号 码 的 最 后 两 位 数字 ,然后 再 看 紧邻 的 下 一 个 , 照 此 
进行 下 去 。 通 过 这 种 方式 ,我 们 可 以 得 到 一 个 缘 虫 式 密 钥 ,如 
果 接 收 者 已 知道 作为 密 钥 的 城市 名 和 用 户 名 , 那 他 完全 可 以 
以 同样 的 方式 制造 出 这 组 数字 。 

马 修 斯 还 解释 了 如 何 自己 动手 作 一 个 简单 的 加 密 机 ,这 
种 加 密 机 可 以 使 用 一 些 如 维 吉 尼 亚 密 表 的 有 限 密 钥 词 ,或 诸 
如 源 自 电话 号 码 竹 的 任意 长 度 缘 虫 式 密 钥 。 附 录 A 就 介绍 
了 这 种 机 器 。 


钙 “一 种 用 于 周期 或 随机 密 钥 加 密 的 转 简装 置 " 炙 密 码 学 》,1989 年 ,第 266 
页 。 
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全 乱 的 文本 


在 《花园 篇 色 》 中 有 一 行 著名 的 中 学 生 密码 , 明 
文字 母 按 顺 序 上 下 交替 写成 两 行 。“man hat uns ent- 
deckt bring dich in sicherheit" 可 以 写成 


mpnpausndctrndciseehi 
ahtnetekbigihnihret 


于 是 就 成 了 ISTRSRS.… 


《不 列 颠 百科 全 书 》 


1609 到 1610 年 的 冬天 ,意大利 天 文学 家 伽 利 半 奥 .向 
利 略 把 他 的 望远镜 对 准 沙 办 旦 空 ,他 发 现 , 那 条 爵 腰 险 有 的 
银河 事实 上 由 无 数 闪烁 着 微 光 的 星星 组 成 。 他 还 观测 到 . 木 
星 由 4 颗 卫 星 环绕 :在 月 亮 上 ,山峰 的 阴影 投射 到 广阔 的 平 
原 上 ;太阳 表面 有 黑子 。 在 他 看 来 ,土星 这 颗 行星 似乎 由 3 
颗 是 组 成 。 这 都 是 刻 动 任 的 新 闻 。 伽利略 抢先 采取 行动 , 确 
保 自 己 在 这 项 发 现 上 的 优先 权 , 也 正如 今天 的 科学 家 所 做 的 
那样 。 


换 序 构词法 


当时 的 学 者 们 通用 的 方法 是 , 既 不 * 和 盘 托 出 "又 能 获得 
首次 发 现 的 荣 蕉 。 他 们 把 自己 的 事迹 浓缩 到 一 个 简短 的 句子 
中 ,大 多 为 拉丁 请 ,然后 通过 打 乱 句子 中 所 有 字母 的 顺序 给 这 
个 句子 加 密 。 例 如 他 们 有 时 干脆 塘 字 母 表 来 排序 。 通 过 这 种 
方式 为 句子 加 密 ,是 很 容易 的 。 辟 如，“siriushateinenbewohnten- 
Planeten”, 将 字母 按 字 母 表 硕 序 排 列 ,就 形成 密 文 ， 
SP 瑟 各 加 和 。 要 想 从 中 复原 明文 ， 
在 实际 上 是 行 不 通 的 。 但 如 果 别 人 也 发 现 了 这 颗 行 星 ,你 可 
以 通过 字母 的 排列 组 合 来 证 明 ,你 在 此 之 前 已 发 现 了 它 。 这 
样 就 没有 人 能 对 你 首次 发 现 的 荣誉 质疑 。 

这 种 加 密 方 式 被 称 为 “ 换 序 构 词 潜 "。 字 母 排 列 不 一 定 非 
要 按照 字母 表 进 行 ,明文 字母 顺序 可 以 随意 调换 。 关 于 发 现 
土星 , 佑 利 略 的 拉丁 语 明文 句子 是 这 样 的 ; 


altissimum planetan tergerminurm observavi 
译 成 德语 ,就 是 “我 观测 到 了 具有 3 种 形态 的 最 高 行星 ," 这 里 
“最 高 行星 " 指 土星 。 在 当时 的 世界 天 体 图 上 ,这 是 绕 太 阳 公转 
的 最 远 的 一 里 行星 。 然 后 他 通过 调换 字母 位 置 , 把 这 个 拉丁 语 
句 编 为 密码 形式 ,他 的 发 现 就 是 以 字母 序 变 文 的 形式 发 表 的 @; 


SMAISMRMILMEPOETALESMIBUNENUGTTAUIRAS 


没有 人 能 从 中 读 出 某 种 意思 。 然 而 一 旦 另外 一 名 天 文学 家 突 


国 ”在 此 ,伽利略 没有 区 分 和 Y。 


1 
55 


然 跳出 来 声称 ,他 已 观测 到 了 3 种 形态 的 上 星 , 这 时 伽利略 就 
可 以 骄 微 地 指出 ,他 时 已 将 这 个 发 现 写 进 了 他 的 回 文 构 岂 法 。 
于 是 另 一 个 人 就 被 击败 了 。 伽 利 略 通过 这 种 方式 ,把 自己 的 
许多 发 现 编 成 密码 。 虽 然 在 上 面 关 于 土星 的 句子 中 ,他 的 加 
审 非 常 成 功 ,但 明文 内 容 却 并 不 正确 。 举 个 直 纪 以 后 ,荷兰 天 
文学 家 克 里 斯 琴 * 惠 更 斯 才 认 识 刘 事实 ,他 用 ~- 句 拉丁 文 写 下 
这 个 发 现 , 译 成 德语 为 " 它 的 周围 环绕 着 一 个 扁平 的 环 , 两 者 
间 没 有 接触 , 环 向 黄道 " 倾斜 "。 他 简单 地 依照 字母 表 顺 序 
排列 明文 字母 ,3 年 后 才 公 开 迷 底 。 


打 乱 的 文本 对 打 乱 的 字母 表 


字母 序 变 文 加 密 的 规则 ,确切 地 说 是 反 规则 , 同 第 四 章 的 
单 码 加 密 有 着 本 质 的 区 别 。 在 单 码 加 密 中 ,字母 表 被 掩盖 ， 
生 一 个 密码 字母 表 , 同 正常 排列 的 字母 表 相 对 而 设 , 如 图 4.6 
所 示 ,e 变 为 F 上 k 变 为 G, 等 等 。 这 里 有 可 能 借助 密 文字 母 的 
频率 性 找 刷 明文 中 的 s。 而 在 字母 序 变 文中 改变 的 不 是 字母 
表 , 而 是 明文 本 身 。 让 我 们 来 看 第 五 章 中 的 那 篇 明文 : 


inderregeHaengtmanmitfuenfziganderweltsattzuwerdenabermit 
seehzigistdieweltmuedeanunsgeworden 


我 们 像 爷 利 略 那样 把 它 变 为 字母 序 变 文 : 


AAAAAABCDDDDDPDEEEEEEEEEEEEEEEEEFFFGGGGGH 下 阳 导 LLM 
MRIMNNNNNNNNNORRRRRRSSSSTTEFTTTTYUUUUWWWYWZZZ。 


无 论 是 在 明文 中 ,还 是 在 通过 换 序 得 到 的 变 文 词 中 ,e 还 是 


加 ”黄道 就 是 地 球 按照 自己 的 轨道 绕 太 阳 公 转 的 平面 。 


E。 赤 文 词 不 是 用 来 传递 密 信 的 , 它 的 作用 在 于 保证 优先 权 。 

我 们 可 以 确定 :在 此 方式 中 ,明文 中 的 字母 仅仅 是 被 移 到 
另 一 个 位 置 上 ,这 叫做 移 位 法 。 在 第 四 至 七 章 和 第 九 章 及 以 后 
介绍 的 方法 中 ,字母 保留 自己 的 位 置 ,但 由 另 一 个 字母 或 符号 
取而代之 。 把 密码 学 变 成 了 一 门 科学 的 是 数学 家 ,他 们 提出 置 
换 一 说 ,正如 我 们 在 第 一 章 中 已 有 所 了 解 的 那样 简单 地 说 : 
在 移 位 时 , 明 文 被 随意 编排 ;而 在 车 换 时 ,字母 表 被 随意 编排 。 

由 于 字母 在 移 位 时 ,并 没有 被 别 的 字母 取而代之 ,因而 窗 
文中 最 常 匈 的 字母 依然 是 E, 第 二 位 还 是 N, 但 这 类 知识 对 窃 
码 者 却 没有 什么 帮助 。 不 过 ,至 少 经 过 移 位 加 密 的 文本 对 他 
还 有 一 点 用 。 如 果 他 能 确定 ,这 里 字母 的 使 用 频率 同 德语 中 
字母 的 频率 比例 相 吻合 ,他 就 可 以 断定 ,这 是 一 和 德语 明文 的 
移 位 。 如 果 不 是 E, 而 是 A 成 为 出 现 频率 最 高 的 字母 ,那么 明 
文 可 能 是 项 独 牙 语 。 如 果 E 出 现 最 频繁 ,而 且 N 处 于 第 二 
位 ,那么 他 级 有 理由 推测 ,明文 应 同 德语 有 关 ,而 不 是 英语 , 因 
为 在 英语 中 处 于 第 二 位 的 字母 应 该 是 T。 

如 果 我 们 想 通过 移 位 来 加 密 情 报 ,那么 我 们 选择 的 规 
则 ,应 同样 有 利于 脱 密 。 第 一 章 中 的 桑 道 夫 伯 台 的 编码 框 ,就 
是 一 个 例子 。 ， 


奥地利 上 校 的 编码 框 ” 

sg 生动 .及 尔 纳 写 了 小 说 ( 双 进 夫 从 本 》 .在 此 之 前 4 

年 奥地利 上 校 爱 德 华 ; 弗 斯 纳 ` 汉 - 沃 斯 特 罗 维 次 发 表 论文 1 
《新 修 特 伦 密 码 ), 这 里 “机 特 伦 "(Patronea) 一 词 不 是 指 弹 这 或 


四 “编码 框 "在 密码 学 上 称 为 "旋转 油 格 板 "。 一 一 译 者 


本 水 钢笔 的 墨水 赛 ,而 是 指 方 格 纸 上 的 图 纹 ,这 是 纺织 业 中 使 
用 的 一 个 名 词 。 

弗 菜 斯 纳 在 文中 描述 的 编码 框 , 是 一 个 由 一 系列 尘 格 组 
成 的 正方 形 ,如 图 1.3 所 示 。 它 的 行 数 和 列 数 均 为 偶数 ,这 样 
小 格 的 总 数 就 能 被 4 除 尽 。 小 格 的 14 要 被 剪 掉 ,这 种 编码 
和 榴 既 可 用 于 加 密 , 也 可 用 于 脱 密 。 脱 密 时 ,必须 将 原文 写 在 与 
编码 框 大 小 相同 的 正方 形 内 。 

在 加 密 时 ,将 编码 框 置 于 一 张 空白 纸 上 , 然 后 逐个 字母 地 
将 明文 写 人 空格 中 。 填 完 这 些 空格 后 ,把 编码 框 按 顺 时 针 方 向 
旋转 9 度 , 再 在 空格 中 填写 。 依 此 类 锥 ,直至 编码 框 转 过 4 个 
方向 为 止 。 编码 框 的 制作 原则 在 于 ,将 方 框 的 所 有 小 格 写 完 之 
后 ,不 会 有 小 格 被 重复 填写 。 如 果 文 本 较 长 ,我 们 可 以 再 设置 
一 个 同样 大 小 的 方 框 。 方 框 的 剩余 小 格 内 ,可 以 随意 填 人 字 
寻 。 最 终 的 密 文 ,如 又 道 夫 密 文 , 直 正方 杠 的 所 有 字 行 组 成 。 

- 在 脱 密 时 ,我们 可 以 把 编码 框 悉 于 密 文 的 第 一 个 正方 杠 之 
上 上 , 读 出 可 见 字 母 , 将 它们 记录 下 来 。 然后 把 编码 框 旋转 90 
度 , 依 次 类 推 。 然而 不 是 每 个 编码 框 都 适 于 这 种 操作 。 在 4 个 
角度 上 ,同一 个 小 格 不 许 显露 两 次 ,但 也 不 可 以 根本 不 显 镶 。 

弗 莱 斯 纳 编码 框 无 法 提供 十 分 可 靠 的 加 窗 方 法 密 文 的 
字母 总 数 暗示 了 编码 框 中 的 小 格 数量 。 苹 如 说 ,如 果 密 文 由 
108 个 字符 组 成 ,这 就 可 以 推测 , 它 来 自 于 大 小 为 横竖 6 格 的 
方 框 。 如 果 我 们 掌握 了 方 框 的 大 小 , 且 有 尽 名 篇 由 的 文本 供 
使 用 ,我 们 就 可 以 查 明 , 在 编码 框 中 有 多 少 小 将 被 前 掉 了 。 最 
然 字母 痢 县 照 此 排序 的 ,但 编码 框 所 能 提供 的 也 只 是 -种 轩 
换 一 一 还 是 E,n 还 是 N。 接 下 来 对 我 们 有 用 的 是 字母 组 
对 。 德语 中 ,en 是 出 现 频率 最 高 的 字母 对 ,e 和 h 也 经 常 成 对 
出 现 ,同样 的 还 有 ec 和 kk。 


事实 上 ,图 1.4 的 第 一 个 密码 方 框 中 ,C 处 于 第 一 行 的 第 
一 位 时 ,是 第 一 行 的 倒数 第 二 位 。 而 在 图 中 的 第 二 个 方 杠 
里 ,C 和 1H 则 分 别处 于 第 五 行 的 第 一 和 第 四 位 。 这 引导 我 们 
推测 ,在 某 个 角度 上 ,编码 框 第 一 行 的 第 一 和 第 五 格 是 开放 
的 ,或 者 第 五 行 的 第 一 和 第 四 格 是 开放 的 ,而 中 间 的 格 则 是 封 
闭 的 (否则 ,H 不 会 直接 跟 在 C 之 后 )。 事 实 上 , 桑 道 夫 编 码 
框 按 顺 时 针 3 次 旋转 90 度 后 ,在 第 一 和 第 五 行 被 推测 的 位 置 
上 的 确 有 空格 。 通 过 这 种 方式 ,再 借助 密 文 中 的 数 对 ,就 能 狂 
出 用 于 加 密 的 编码 框 的 某 些 特性 了 。 有 了 足够 长 的 密 文 , 弄 
清 编码 框 的 所 有 空格 ,只 是 一 个 时 间 问 题 。 

如 果 把 编码 框 反 过 来 ,使 它 同 目前 的 位 置 星 反射 对 称 
状 ,那么 陪 密 就 更 加 困难 。 这 样 就 能 将 目前 得 到 的 密 文 ,以 编 
码 框 的 方式 再 次 加 审 ,如 图 8.1 所 示 。 对 一 篇 已 加 审 的 文本 
进行 二 次 加 密 ,被 称 为 “ 重 友 加 密 "。 不 过 ,无 论 人 们 多 么 频繁 
地 旋转 编码 框 ,e 依然 还 是 E。 


函 8.1: 由 弗 菜 斯 纳 编 码 框 制 成 的 密 文 可 以 被 再 次 加 密 。 我 们 把 已 加 密 
的 文章 ,再 次 写 大 一 个 方 框 ,如 图 1.2 所 示 ,把 癌 一 个 编码 框 再 利用 一 
次 ,不 过 这 次 是 用 它 的 背面 。 现 在 所 有 的 空格 ,都 同 第 一 次 加 密 时 用 的 
编码 框 正面 空格 反射 对 称 。 我 们 再 次 按 4 个 角度 依次 把 它 置 于 字母 方 
框 中 。 第 一 个 方 框 提供 了 一 份 新 的 密 文 :CEHEEISSE, 如果 按 顺 时 针 方 
向 旋转 g 度 ,就 得 到 ALEEDAEBT。 


)00 


我 怎样 为 自己 制作 一 个 弗 莱 斯 纳 编码 杠 呢 ? 我 应 该 剪 掉 
哪些 小 格 ,以 便 保证 编码 框 旋转 4 次 后 , 方 框 中 的 所 有 小 格 都 


， 显 露 过 ,并 且 不 两 次 显露 呢 ? 设计 编码 框 ,有 一 种 简单 的 方 


法 ,我 以 一 个 横竖 为 6 格 的 方 框 演示 它 。36 个 格 中 ,有 9 个 被 
剪 掉 。 如 图 8.2 左边 所 示 ,我 们 将 编码 框 分 成 4 个 分 框 ,每 个 
框 横竖 为 3 格 。 我 们 为 第 一 个 小 框 中 的 9 个 格 ,依次 从 1 至 9 
排 号 ,然后 进行 3 次 90 度 旋转 ,每 次 都 以 同样 方式 为 左上 部 
的 分 框 编号 ,这样 在 大 方 框 中 最 终 并 列 着 4 组 1 至 9。 现 在 选 
9 个 格 剪 掉 。 我 们 从 排 号 为 1 的 4 个 小 格 中 挑 出 一 个 ,然后 
再 找 一 个 编号 2 的 格 , 接 下 来 是 编号 为 3 的 ,以 此 类 推 , 直 至 
有 9 个 格 被 标明 。 我 们 共有 262144 种 标注 方法 可 供 逃 择 。 
剪 掉 标 出 的 格 。 每 个 可 能 形成 的 编码 框 旋转 4 次 ,每 个 格 都 
会 精确 地 显 侯 一 次 。 如 果 我 们 想 制作 一 个 横竖 8 格 的 编码 
框 ,同样 可 以 进行 相应 的 操作 。 这 时 4 个 分 框 的 大 小 都 是 横 
竖 4 格 。 然 后 会 有 16 个 糙 从 编码 框 中 被 剪 掉 。 


图 8.2: 如 何 自己 岗 作 弗 莱 斯 纳 编码 框 。 左 面 :在 横竖 6 格 的 正方 框 中 ， 
人 们 将 数字 从 1 至 沪 六 次 填 人 左上 面 的 分 棋 中 。 然 店 按 顺 时 针 方向 旋 
转 提 度 , 再 把 数字 1 至 9 写 人 左上 面 的 分 框 中 。 这 样 进行 下 去 ,让 至 
36 个 格 被 占 满 ,这 时 方 框 看 上 去 正如 左边 的 图 。 在 正文 中 可 以 看 到 如 
何 确 定 应 被 剪 掉 的 小 格 ( 右 边 的 分 图 )。 


这 种 所 谓 的 “ 转 框 法 "几乎 不 会 给 窃 码 者 制造 什么 困难 。 
我 们 已 经 注意 到 , 密 文 的 长 度 能 让 人 确定 编码 框 的 大 小 ,以 及 


给 我 们 如 何 得 到 确认 被 剪 格 的 提示 。 虽 然 有 这 样 那 样 的 缺 
点 ,在 第 二 次 世界 大 战 中 ,编码 框 还 是 被 南美 的 德国 间谍 用 来 
同 德国 反问 谍 机 构 进行 电报 通讯 。 


密 钥 词 置换 


正如 我 们 在 桑 道夫 伯 珊 的 例子 中 已 看 到 的 那样 , 转 框 法 
的 弱点 在 于 编码 框 , 它 必 须 进行 交换 ,因而 易 落 人 他 人 之 手 。 
还 有 另外 一 些 方法 ,也 是 通过 置换 为 明文 加 密 的 ,而 且 不 需要 
使 用 容易 泄密 的 编码 杠 。 

让 我 们 再 次 给 桑 道 夫 伯 珊 的 情报 加 密 。 首 先 ,我 们 将 明 
文 写 人 一 个 长 方 框 内 ,不 设 字 间 距 ,每 行 15 个 字符 ,如 图 8.3 


ailesistbereithb 
eimerstenzeiche 
ndassieunsyontr 
iestsendenwerde 
nerhebensichall 
efuerdieunabhae 


ngigkeitungarns 


图 8.3: 一 简写 成 长 方形 的 明文 。 


所 示 。 如 果 文本 填 完 ,长 方 杠 具 还 剩 有 空位 ,我 们 就 随意 补 人 
字母 。 最 简单 的 加密 法 应 该 是 这 样 的 ,我 们 根据 某 项 规律 调 
黎 纵 列 ,然后 由 上 至 下 读 每 一 列 ,并 写成 7 行 。 但 到 底 应 根据 2。 
什么 规则 调换 呢 ? 调换 规则 正 是 这 种 加 密 法 的 密 铀 ,发送 和 
楼 收 式 方 都 必须 知道 它 .“ 互 换 第 一 和 第 五 列 ,以 及 第 二 和 第 
十 二 列 ……" 此 类 规则 会 比 真正 的 情报 本 身 还 长 。 但 有 一 种 
简单 的 帮助 办 法 。 我 们 随便 选 一 个 容易 记 住 的 句子 , 像 chuf 6“ 


3 der gmenen Wiese…( 在 绿色 的 草地 上 )" 之 类 。 它 所 包含 的 字母 


5* 数量 ,至 少 要 和 长 方形 的 列 数 相同 。 然 后 写 下 提示 句 ,并 不 设 
6” 字 间 上 :AUFDERGRUENENWIESE。 接 下 来 按照 字母 表 顺 序 , 依 


:88 次 对 字母 作 统计 。 我 们 由 左 至 右 ,给 句子 多 次 出 现 的 字母 编 
”号 。 A 是 1 号 ,B 和 C 没 有 出 现 过 ,D 得 到 编号 2,3 个 下 各 为 3、 
4`.5。 上 只 出 现 一 次 ,被 编 为 6 号 ,以 此 类 推 , 结 果 为 ; 


0u 


4 刀 天 厂 忆 玉 人 及 也 下 NAN 了 
11362317121449510158 
我 们 再 把 长 方 框 置 于 其 下 ,如 图 8.4 上 面部 分 所 示 。 现 在 我 
凡 世 下 下 天 CR 了 下 下 有 让 市 了 
113623117121449510158 
allesistbereitb 
ceimerstenzeiche 
ndassienunsvontr 
Testsendenwerde 
nerhebensiecha ll 
efuerdieunabhae 
ngigkeitungarns 
aeseelshbriitlbt 
eerzimteecseinnh 
nsssoaervniudn 
itsnesnewredeed 
nheihreleabnes1l 
eernbuieahdefauaa 
ngkanaiisgretgun 


汀 8.4: 为 图 8.3 中 的 明文 加 密 。 上 面部 分 :借助 密 铀 (AUFDERGRUE- 


NENWDT) 为 纵 列 编号 ,并 作 相应 


字母 ,产生 密 文 。 这 相对 而 言 


排列 (中 向 )。 下 面部 分 ;通过 按 织 列 读 
较 易 被 破译 。 


们 按 数字 顺序 调整 纵 列 ,得 到 图 8.4 中 间 的 顺序 。 然 后 以 纵 
列 为 单位 ,将 字母 写 为 了 个 一 组 ,就 得 到 了 图 下 部 的 密 文 。 

接收 者 已 知道 密 钥 , 即 关于 绿色 草地 的 那个 句子 ,他 通过 
清点 , 烈 出 数字 序列 ， 


113623117121449510158 


然后 他 把 第 一 个 7 字 组 作为 一 列 , 写 到 数字 工 下面, 第 二 个 7 
字 组 归 到 数字 2 下面 ,以 此 类 推 。 这 样 ,在 他 面前 的 横行 中 就 
产生 了 明文 。 运 用 这 种 方法 ,只 须 交换 密 钥 绿色 草地 ,而 不 需 
要 编码 框 。 

不 过 这 种 加 密 法 也 不 是 特别 安全 。 窃 密 者 可 以 从 密 符 
的 数量 和 分 组 中 推断 出 长 方 框 中 的 长 和 宽 , 并 列 出 一 张 表 ， 
如 图 8.4 下 面部 分 的 长 方 框 。 在 长 方 框 中 ,字母 C 共 出 现 两 
次 ,一 次 在 第 二 行 ,一 次 在 第 五 行 。 第 二 行 中 除了 一 个 H, 德 
语 中 的 C 后 面 就 没有 别 的 字母 了 ,于 是 可 以 推断 ,第 十 列 一 
定位 于 第 十 五 列 之 前 。 而 对 于 第 五 行 中 的 C,H 似乎 位 于 第 
二 和 第 五 列 中 。 于 是 其 中 一 列 很 可 能 紧 跟 在 第 万 列 之 后 。 
脱 密 者 对 两 种 可 能 性 ,都 必须 尝试 。 我 们 知 章 是 第 五 列 。 然 
后 他 可 能 致力 于 寻找 出 现 频率 最 高 的 字母 组 si 和 jie, 或 摘 清 
纵 列 的 交换 ,以 得 到 en。 为 了 简化 工作 ,他 可 以 将 每 -- 列 写 
到 一 张 纸 条 上 ,尝试 不 同 的 位 置 交 换 , 观察 是 否 有 意义 的 文 
章 片 段 出 现 。 


这 种 加 密 法 的 优点 在 于 ,可 以 轻易 改变 密 钥 。 例 如 ,第 二 >: 


次 世界 大 战 中 驻 巴 西 的 德国 间谍 网 络 负责 人 约瑟夫 . 施 塔 齐 3 
克 英 尼 , 就 采用 上 述 方法 同 汉堡 的 反 间 谍 机 构 进行 密码 联络 。 
他 所 使 用 的 帝 钥 选 自 一 本 西班牙 语 书 。 按 照 事先 同 汉堡 约定 
的 规则 ,他 根据 当时 的 日 期 ,计算 出 当天 使 用 的 页 码 , 然 后 打 5 


开 这 一 页 , 先 用 前 20 行 的 头 一 个 字母 作为 密 铀 文 , 就 像 我 们 
* 选用 的 “绿色 草地 " 那 句 。 像 我 们 一 样 , 他 也 得 出 一 串 数字 , 然 
后 根据 这 个 数 串 ,调换 已 写 人 长 方 框 内 的 明文 级 列 。 接 收 者 
“。 的 手边 当然 放 着 同 -本 书 。 他 也 根据 日 期 算 出 页 码 , 确 定 20 
:3 个 密 钥 字 母 。 有 虽然 密 铀 每 天 都 变化 ,但 美国 人 依然 没 费 多 大 
周折 ,就 解读 了 加 密 情 报 。G 

我 们 不 妨 再 前 进一步 ,在 对 调 纵 列 之 后 ,对 横行 也 进行 
同样 操作 , 即 采 用 重大 加 密 法 。 在 目前 情况 下 ,我 们 需要 一 个 
不 少 于 7 个 字母 的 提示 词 , 如 *Kalbsbmaten"( 烤 牛 畦 )。 我 们 为 
前 面 七 个 字母 编导 : 


起 用 
4 1 


wa 


B SS 有 玉 
27346 


然后 据 此 对 已 用 * 绿 色 草 地 ”加密 的 文本 进行 横行 移 位 操 
作 ( 图 8:5)。 现 在 我 们 按 列 归 成 7 字 -组 ， EIEANNN 
ETEESGHRSRSSKE.…。 现 在 除 绿色 草地 之 外 ,Kalbsbmaien 也 
需 被 作为 密 钥 词 进行 置换 。 我 们 借助 第 二 个 密 钥 词 得 不 到 许 
多 东西 ;人 们 还 是 可 以 利用 常见 的 字母 对 ,正确 排列 密 文 纵 
列 。 这 样 , 每 一 横行 中 都 提供 了 明文 的 一 部 分 ,我 们 只 需 再 将 
横行 换 位 ,这 不 会 带 来 什么 困难 。 不 管 怎 么 说 ,对 一 篇 已 通过 
一 种 置换 加 密 过 的 文本 ,再 按照 移 位 法 进行 重 和 加 密 ,的 确 会 
令 窃 码 者 的 日 子 更 难过 。 整 个 过 程 为 先是 打 乱 字母 表 ( 置 
换 ) ,然后 再 打 乱 文本 ( 移 位 ) 。 

在 这 方面 ,有 一 种 波 利 比 乌 斯 式 的 置换 加 密 法 可 供 参考 ， 


他 开 布 拉 策 尔 ,LB* 夯 将“ 南美 的 反 向 谍 密 码 ",《 密 码 学 ?1983 年 4 月 ， 
第 132 页 。 


其 中 每 个 明文 字母 都 对 应 一 个 数字 对 。 虽 然 这 只 是 单 码 加 
密 ,只 需 简单 的 频率 分 析 就 可 脱 密 。 但 如 果 我 们 把 由 此 得 来 
的 文本 ,再 用 移 位 法 随意 编排 ,那么 数字 对 被 拆散 ,也 就 不 能 
进行 频率 分 析 。 因 为 对 应 e 的 数字 对 51, 分 处 于 两 列 中 ,而且 
会 在 随后 的 移 位 中 谱 拆 开 。 


K4: aeseelsbriitlba 
4 eerzimnteeecseinh 
Z5: nsasasoaervniudnli 
82: itsnaesnewredeead 
S7 nbhbeihreleabnes1l 
B3 eernbuieahdefua 
R6: ngknaiisgretgun 
4 eerzimnteececeseinh 
8B2 itsnesnewredueed 
Beeranbuieahdefua 
K4 aeseelsbriit lb 
15: nsssobaervniudni 
R6: ngknaiisgretigunan 
3S7 nmnheihreleabnes1l 


图 8.5: 在 图 8.4 中 间 的 分 格 中 ,利用 提示 词 “Kalbsbraten" 进 行 重新 纺 
号 .排序 (中 间 ) ,然后 按 纵 列 污 出 密 文 (下 面部 分 )。 1 


比如 ,我 们 可 以 把 一 篇 用 图 7.2 密 钼 素 改 写成 数 对 形式 
的 文本 , 归 和 人 正方 框 内 ,再 选用 自己 的 提示 词 ,调换 纵 列 , 再 按 
列 写 出 密 文 。 


第 一 次 世界 大 战 中 的 波 利 比 乌 斯 加 密 法 


本 


1918 年 3 月 5 日 ,监听 德国 无 线 电 和 通讯 的 法 国 报 务 员 ， 
陷 人 一 片 恐 慌 。 因 为 突然 间 , 所 有 的 无 线 电 讯 只 由 5 个 不 同 
的 字母 排列 组 成 。 莫 尔 斯 电码 的 长 短 音 仅 发 出 单调 的 AD、 
F,.G 各 X。 由 耳机 中 记录 下 来 的 电讯 ,都 类 似 AGXXDD AG- 
GFD AADXFX AGFGXD AAXAG , 报 务 员 们 一 下 子 反 应 过 来 ， 
为 什么 恰恰 总 是 这 拖 个 字母 反复 出 现 , 因 为 它们 最 容易 相互 
区 别 。 他 们 又 进一步 发 觉 ,所 有 电讯 的 字符 总 数 都 是 偶数 。 


固 上 向 目 加 加 
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图 8.6: 一 张 在 第 一 次 世界 大 战 中 使 用 的 用 于 ADFGX 系统 的 波 利 比 乌 
斯 密 表 。 


德国 人 忽然 在 整个 西 线 启用 新 的 密码 系统 ,这 一 做 法 令 
人 们 怀疑 ,一 场 策划 已 久 的 德军 大 规模 进攻 就 要 展开 了 。 事 
实 上 它 该 在 1918 年 3 月 21 日 在 索 姆 河畔 发 动 进攻 。 于 是 ， 
开 清 德国 电台 目前 使 用 的 密码 系统 ,人 迫在眉睫。 

这 是 一 种 带 有 移 位 的 波 利 比 乌 斯 加 密 法 。 它 以 下 面 的 
表格 为 基础 将 字母 表 中 的 25 个 字母 (不 分 ;和 引 ,按照 图 7.2 
的 方式 , 写 人 一 份 波 利 比 鸟 斯 表 。 但 不 同 的 是 ,这 次 我 们 采用 
字母 A.D.F.G 和 X 为 行 和 列 命名 (图 8.6)。 我 们 不 一 定 非 
要 按 字母 表 顺 序 填写 表格 ,可 以 使 用 一 个 密 铀 字 ,如 图 7.2 下 
表 所 示 。 为 了 方便 , 表 中 保持 了 字母 表 顺 序 。 现 在 我 们 技 一 


箭 简 单 的 明文 ,并 写成 5 字 一 组 ,如 图 8.7 上 面部 分 所 示 。 借 
助 图 8.6 中 的 表 , 我 们 得 到 了 第 一 份 ( 单 码 ) 密 文 (图 8.7 左 
下 )。 如 果 隐 去 字 间 距 ,就 得 到 了 一 个 如 图 右 下 所 示 的 方 棋 。 
我 们 只 到 密 钥 字 “KALBSBRATEN" 的 前 10 个 字母 ,如 图 8.8 所 
示 ,调换 纵 列 , 按 纵 列 读 出 ,于 是 产生 了 图 8.8 下 的 密 文 。 这 
样 , 方 框 被 再 一 次 加 密 。 


一 
na-a 严 w 


AAAFF AIG:AAIG:F 
下 全 上 A XIGBDIDX 
EREEEGDG 


FF G:F ADIAX.G:BD 
DGAFDFGG 
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臣 ) 


图 8.7 上 部 :一 篇 明文 ,每 行 有 5 个 字母 。 下 部 :左边 是 上 部 明文 的 单 
个 字母 ,已 经 根据 图 8.6 的 乱码 表 ,用 ADFCX 系统 的 字母 对 进行 贯 换 。 
右边 是 隐 去 字 间 蝗 的 相 阅 部 分 。 


天 4 工 下 有 玉 4 了 五 


了 


10 


7394 8 2 


1 
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AAAFFAGAACC 
FCADAXGD DAX 
FGFDRIDAAEF F 
ACFCOGOGCGTFDGSGC 


CCXAAGCGGDGTSC 


FFGFADAXOD 


DGAFDF CC SC 


9 10 


8 


AAAFCGEFAF 了 FA ALC 
GDDXXFAG AD 


CADDFF FACEF F 


GGGFGAEF DCG 


XGACGGGADGEF 


FXFDDFCAACSG 


GG 了 了 


DACD 


AGGGXFG ADAGGXG FDDGAFF GXDPFGDF 
FXFGGD AEFAGFDP FAFFAGA AGADDAG| 


AAFGGAD GDFGFG 


388 


3 9 


图 8.8: 将 图 8.7 下 通过 置换 得 到 的 数列 ,如 图 8.4, 借 动 一 个 提示 词 重 


新 排列 (中 ) ,再 按 列 读 出 密 文 (下 )。 


站 
本 


站 


图 工 : 托 马 斯 : 杰 斐 还 的 编码 轮 ,1920 年 还 被 疾 国 军队 使 用 。 不 过 今天 ， 
那些 互相 转动 的 密码 片 已 不 再 是 木 制 的 。( 图 片 提供 :德意志 博物 馆 ) 


图 工 : 一 张 苏联 秘密 机 构 使 用 的 随机 数 表 。 在 这 个 表 中 , 原 书 i66 页 中 
提 及 的 缺点 显然 已 被 克服 ,因为 有 大 量 的 数字 重复 出 现 ,甚至 有 3 次 连 
写 。( 图 片 提供 : 达 码 学 协会 , 想 格 ) 


图 下 :1944 年 的 四 密 钥 轮 式 * 马 林 一 思 尼 格 玛 "机 。 明 文字 母 打 人 打字 

机 键盘 。 每 键 人 一 个 字母 ,密码 字母 携带 的 玻璃 片 后 的 灯 就 会 闪 亮 。 

脱 密 以 相同 方式 进行 , 键 人 密码 字母 时 ,会 闪现 出 明文 字母 。* 恩 尼 格 

玛 "机 开始 工作 之 前 ,得 预先 设 定好 当天 的 密 铀 。 也 就 是 说 ,加 密 者 要 1:1 
将 密 钥 轮 按 正确 的 行 序 和 正确 的 环形 位 置 冒 人 机 器 。 他 必须 把 带 有 滚 
化 板 的 密 钥 轮 设置 好 ,以 使 指 定 的 当日 密 钥 能 在 视窗 中 显现 。 最 后 ,还 
得 在 插 塞 板 上 (前 面 ) 插 上 正确 的 联接 线 。( 图 片 提供 :德意志 和 傅 物 馆 ) 


图 术 ;… 姐 尼 酉 到 "机 的 两 个 变 码 旋 转 件 。 左 : 密 钥 轮 1。 可 以 看 到 滚 花 
轮 和 齿轮 。 在 加 密 时 , 滚 花 板 通过 齿轮 转动 。 销 钉 的 作用 是 作为 接触 
点 ,接触 下 面 一 个 密 铀 轮 上 的 舰 点 表面 。 右 : 密 铜 轮 外 的 放置 ,便于 看 
清 26 个 圆 形 接 船 面 和 与 此 相关 的 调节 环 上 的 字母 。 在 调节 环 上 还 可 
看 到 两 个 缺口 ,通过 它们 可 带动 下 个 密 钥 纶 的 转动 。 其 带 有 电路 接 徽 
点 和 了 配 线 的 内 部 ,相对 于 洪 花 板 、 漂 节 环 和 销 钉 组 成 的 外 部 ,也 是 订 以 
转动 的 。 就 此 调节 当日 密 钵 中 规定 的 密 钥 轮 环形 位 置 。 (图 片 提供 : 德 
意志 博物 馆 ) 


破译 者 反 其 道 而 行 之 。 他 将 横行 写成 纵 列 ,因为 他 知道 ， 
这 是 由 KALBSBRATEN 调换 而 来 的 ,他 可 以 再 逆向 操作 调换 。 
这 样 ,他 借助 波 利 比 乌 斯 密 表 从 字母 对 进 和 人 明文 字母 。 对 于 
密 钥 ,他 只 需 知 道 KALBSBRATEN ,倘若 波 利 比 乌 斯 密 表 是 借 
助 一 个 密 钥 词 填写 的 ,正如 这 个 。 

当 法 国 的 密码 专家 乔治 * 潘 万 还 在 为 无 法 解读 的 无 线 电 
讯 绞 尽 脑汁 时 ,德国 人 距 巴 黎 城 门 只 有 约 50 公里 了 。 然 而 恰 
在 此 时 ,他 揭 开 了 ADFGX 无 线 电讯 之 谜 ,法 国人 叉 可 以 破译 
德国 的 无 线 电 通讯 了 。 可 德国 人 早 有 准备 ,他 们 采用 了 一 种 
新 的 密码 ,在 其 中 在 前 面 提 到 的 5 个 字母 外 ,又 增加 了 V。 

使 用 这 6 个 字母 可 以 建立 起 一 份 36 格 的 波 利 比 乌 斯 表 。 
事实 上 ,当时 德国 人 掌握 的 密 表 ,不 仅 可 以 区 分 1 和 j, 而 且 还 
包含 了 0 一 9 的 数字 , 潘 万 在 1918 年 6 月 1 曲 拿 到 了 第 -- 份 用 
新 方法 加 密 的 情报 ,而 到 6 月 2 日 晚上 ,他 就 将 其 破译 出 来 。 
他 是 一 位 孜孜 不 倦 的 工作 者 。 据 说 ,他 在 长 达 数 月 同 德国 密 
码 学 家 追击 较量 的 过 程 中 ,整整 失去 了 33 磅 的 体重 。 可 以 说 
正 是 他 的 工作 ,使 德国 土 兵 在 第 一 次 世界 大 战 时 未 能 漫步 于 
香 榭 丽 伟大 街 。 

不 是 所 有 在 两 次 大 战 中 功 动 卓著 的 密码 学 家 ,在 其 后 的 
平民 生活 中 都 如 潘 万 般 辉 煌 。1918 年 ,他 成 为 著名 的 经 济 管 
理 人 ,在 法 国 最 大 的 化 学 康 采 恩 中 居 最 高 位 。 不 过 直到 晚年 ， 
他 仍 将 破解 ADFGYX 密码 之 这 , 视 为 一 竺 中 的 最 大 成 就 。 

在 近代 ,纵然 移 位 法 第 一 眼看 去 极 富 诱惑 力 ,但 相对 于 置 
换 法 , 它 已 退 居 二 线 。 第 一 次 世界 大 哉 后 ,机 器 接替 了 加 密 及 
脱 密 工作 。 当 然 , 如 果 今天 仍 只 能 依赖 纸 和 笔 加 密 ,比如 在 间 
恋 活 动 中 ,那么 还 是 需要 结合 使 用 移 位 法 和 置换 法 。1957 
第 , 正 是 冷 成 中 期 ,苏联 间谍 需 诺 ' 海 哈 南 叛逃 到 美国 人 一 边 ， 


由 


供出 自己 用 来 同 莫斯科 联系 的 密码 系统 。 此 系统 的 代号 同 间 
谍 本 人 一 样 ;YIC。 它 的 工作 程序 分 3 步 。 首先 采用 波 利 比 乌 
斯 表 的 单 码 置换 加 密 原 文 。 然后 通过 两 次 复杂 的 移 位 进行 重 
警 加 密 。 


从 密码 盘 到 
“ 恩 尼 霹 玛 "机 


密 铀 程序 即 加 密 时 遵循 的 法 则 。 
密 铀 是 不 断 变 化 的 文本 ,在 各 个 程序 中 按照 此 
文本 准备 为 密 钥 介质 加 密 。 
密 表 即 一 段 较 长 时 期 内 使 用 的 单个 密 钥 的 汇编 。 
密 铜 介质 是 加 密 时 必需 的 助 工具 ,如 密 钥 机 
(至 今 被 称 为 密码 机 )。 
标志 组 是 用 于 注 明 一 条 无 线 电讯 中 使 用 的 密 铀 。 
摘自 秘密 的 《* 转 尼 格 玛 " 密 码 
机 的 密 钥 指南 》, 柏 林 ,1940 年 


1943 年 5 月 11 日 ,528 号 法 水 艇 的 耐 压 艇 体 钢 板 出 现 列 
颖 ,人 《 弗 利 特 伍 德 ?号 发 射 的 深水 炸弹 与 飞机 投掷 的 炸弹 在 近 
距离 爆炸 ,在 气体 逸 出 ,浮力 减弱 的 同时 ,潜艇 下 沉 。 指 挥 官 
格 身 尔格 ` 汉 ' 拉 贝 瑞 中 尉 下 令 鼓 风 , 气 体 将 海水 排出 潜水 舱 ， 
潜水 艇 再 次 浮 向 水 面 。 指 挥 官 让 话务员 发 出 一 份 加 密 无 线 电 。 ， 


报 :潜艇 失去 潜水 功能 "。 英 国 的 反潜 快艇 投 迫 宙 深水 炸弹 
后 已 离开 作战 现场 。《 弗 利 特 伍德 》 导 再 次 追随 它 的 0847 运 
; 答 船 队 。 人 快艇 战士 发 觉 圳 出 水 面 的 潜艇 ,减速 行进 并 开火 身 
。， 击 。 汉 ' 拉 贝 瑞 决 定 沉没 528 潜艇 。 海面 上 刮 着 中 级 海浪 ,一 
稻 救 生 艇 被 放出 ,许多 着 救生 衣 的 船员 跳出 洪 艇 ,事先 已 预料 
到 这 种 情况 的 发 生 并 已 作 好 准备 不 让 加 密 系 统 落 人 敌 军 之 
手 。 当 日 密 钥 表 是 用 水 洲 性 颜料 印 在 一 种 吸 量 水 纸 上 。 不 仅 
如 此 。 另 一 个 秘密 就 是 “ 恩 尼 格 玛 "密码 机 轮子 的 接线 方法 ， 
它 也 必须 一 同 消失 ,话务员 已 取出 轮子 并 塞 人 包 内 ,; 

顶 备 役 少 尉 闵 马尔 - 吕 斯 特使 劲 把 包 扔 出 船 般 , 它 呆 的 一 
上 声 落 入 水 中 ,他 盯 着 包 直 至 看 不 见 为 止 。 自 此 ,528 潜艇 上 的 
“ 胃 尼 格 玛 "“ 的 密 钥 轮 静 静 躺 在 爱尔兰 岛 西 南方 ,北纬 46"55，， 
西 经 14"44' ,320 米 深 的 大 西洋 海底 。 

56 名 船员 中 有 45 人 顺利 搭 上 英国 船只 .0 


轮子 的 发 明 


在 密码 学 发 展 过 程 中 , 密 铀 轮 直至 现代 还 发 挥 着 重要 作 
用 。 图 4.2 中 以 二 十 六 个 区 段 占有 两 个 轮 盘 , 即 “轮子 "。 人 
们 将 轮子 相互 旋转 就 产生 “ 遍 撤 式 的 编 密 方法 "。 

让 我 们 再 次 观察 图 4.10 上 方 的 电动 密码 机 。 杰 曲 已 接 
线 的 条 带 使 上 下 两 窗 面 相互 接触 。 条 带 由 此 形成 一 个 圆柱 
体 ,如 图 9.1 中 间 所 示 ,把 它 和 两 个 侧面 连 在 一 起 形成 -个 播 


巴 战 后 ,类 奥 尔格 * 冯 , 拉 页 斑 中 剧 在 联邦 海军 中 任 一般 长 一 职 。 海军 少 
得 坟 马尔 "月 斯 特 后 来 成 为 马克 斯 一 但 朗 丰 学 会 主席 ,如 今 是 亚 押 山 天. 冯 . 洪 全 
基金 会 主席 。 在 此 六 年 中 ,他 领导 欧洲 字 航 局 ESA) 。 


座 。 图 中 可 见 此 时 接 击 点 的 位 置 。 老 式 的 接线 通过 插座 内 部 
相连 ,条 带 就 变 成 一 个 所 谓 的 密 钥 轮 。 通 向 机 器 开关 和 指示 
灯 的 接触 点 相应 在 圆圈 上 ,轮子 左边 的 每 个 接触 点 与 一 个 白 
炊 灯 相 接 , 右 侧 的 每 个 接触 点 与 开关 相 接 , 接 触 点 排列 在 圆 
圈 上 .对 加 密 没有 任何 影响 。 目 前 新 式 密码 机 并 不 比 老 式 的 
密码 机 销售 得 多 。 其 优点 在 于 密码 机 的 轮子 可 以 旋转 ,每 转 
L4 周 ,开关 接 触 点 和 其 他 指示 灯 接 触 点 相 接 ,而 轮子 内 部 接 
线 方式 保持 不 变 (图 9.2)。 


四 口 > 口 


a 一 全 
b 一 … 
一 人 
d 一 


责 9.1: 图 4.10 的 电路 。 接 线 已 不 是 处 于 一 块 平面 条 带 上 ,而 是 接 在 密 
钥 轮 环形 搬 塞 内 部 ,此 处 省 去 连接 电池 装置 。 两 个 轮 盘 上 载 有 通 向 开 
关 和 指示 灯 的 接触 点 。 这 儿 的 电路 网 样 如 图 4.10 上 所 示 把 明文 转换 
为 密 文 。 


在 此 ,我 介绍 了 仅 带 有 4 个 字母 的 字母 才 式 密码 机 。 就 
正常 的 字母 表 而 害 则 需要 配备 26 个 开关 ,26 个 指示 灯 , 密 铀 
轮 每 侧 需 有 26 个 接触 点 , 左 侧 每 个 接触 点 和 右 侧 的 一 个 相 
连 。 为 避免 出 现 单 码 密码 ,轮子 的 位 置 不 能 固定 不 变 ; 类 们 可 
以 将 其 稍 许 改变 一 下 ,每 键 人 一 个 字母 , 密 钥 轮 族 转 1/26 疝 。 
由 此 产生 的 密码 和 维 吉 尼 亚 密码 并 无 本 质 区 别 。 在 此 的 每 个 


Don 


字母 都 需 配备 一 个 单 码 密码 。 维 吾 尼 亚 密码 中 密 铀 字 长 度 决 
定 每 隔 多 少 字母 密码 自动 循环 ,我 们 装 有 密 钥 轮 的 机 器 旅 转 
一 周 , 即 前 进 26 位 后 ,也 为 一 个 周期 。 


zn gen 
Lampen 
通 向 指示 


a 一 > 
b 一 D 
5 一 > 日 
d -一 > 人 


9.2: 与 多 9.1 相 比 ,此 处 密 钥 轮 沿 箭头 方向 旋转 1[4 周 ,位 置 改 变 。 
此 时 开关 和 指示 灯 的 连接 方式 也 不 一 样 ,不 同 于 图 9.1, 明 文字 母 转换 
为 另 - -种 密 文 字母 。 

由 此 得 出 ,用 我 们 机 器 产生 的 密码 和 维 吉 尼 亚 密码 破译 
方式 相同 。 因 此 这 种 机 器 并 无 很 大 价值 。 但 密 铀 轮 使 密码 艺 
术 出 现 一 个 转折 点 。 


三 位 发 明 家 -一 -只 有 一 人 致富 
1 
美国 人 爱德华 ' 体 戈 . 赫 贝 轧 (1869 一 1952) 首 次 成 功 地 在 
技术 上 实现 轮子 原理 。 他 把 两 台电 动 打字 机 -一 -最 初 的 模型 
才 进入 市 场 一 相 接 ,其 中 一 台 的 键盘 和 另 台 的 操纵 杆 相 
连 。 宵 微 改 动 接线 方式 就 可 以 产生 不 同 的 单 码 密码 。 此 时 是 


1915 年 。 替 贝 恩 1917 年 的 简 图 已 前 明 轮子 原理 。 运 用 一 个 
轮子 至 多 产生 26 个 单 码 密码 。 与 固定 的 开关 和 帕 炽 灯 接 触 
点 相 比 ,这 些 单 码 密码 对 应 密 钥 轮 的 26 个 不 同 的 位置 .如 并 
列 安装 两 个 轮子 , 则 另 当 别论 。 通过 第 一 个 轮子 右 侧 一 个 接 
秀 点 产生 的 电流 经 过 接线 导向 轮子 左 侧 的 接触 点 ,流向 第 一 
个 轮子 右 侧 接触 点 。 图 9.3 所 示 即 为 简单 的 四 字母 字母 表 的 
两 个 密 钥 轮 电 路 ,只 要 轮子 不 移 位 ,它们 就 只 会 产生 单 码 密 
码 。 根据 正常 的 字母 表 ,一 个 密 钢 轮 相对 于 另 一 个 有 26 种 不 
同 排列 方式 ,而 将 两 轮作 为 一 整体 ,与 外 部 固定 的 接触 点 相 比 
又 有 326 种 不 同方 式 ,由 此 出 现 26x26 = 676 种 不 同位 置 。 每 按 
一 次 键 输入 -个 字母 ,第 一 个 轮子 要 进位 ,第 二 个 轮子 则 符 
第 一 个 轮子 循环 一 周 后 再 进 一 位 。 因 此 在 密码 中 每 珊 676 个 
字母 循环 一 次 ,这 符合 密 钥 缘 虫 长 度 为 676 的 维 吉 尼 亚 密码 。 


1 WwW2 


aa 一 日 
b 一 C 
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d-rD 


图 9.3: 装 有 两 个 密 铀 索 的 电路 ,他 们 可 以 彼此 相对 并 且 对 着 开关 和 指 
示 灯 接触 点 方向 旋转 。 与 图 9.1 和 图 9.2 不 同 ,在 此 从 侧面 精确 标 出 密 “s 
钢 轮 。 由 于 密 钥 轮 后 此 间 的 位 置 以 及 与 开关 ,指示 灯 相对 位 置 不 同 , 在 
-个 4 字母 的 字母 表 中 可 有 16 种 不 同 的 加 密 方法 。 77 


企图 以 不 正当 的 方式 破译 密码 不 必 等 待 缘 虫 重复 ,只 要 

， 握 有 大 量 消息 便 可 。 只 要 对 每 条 消息 加 密 都 是 以 密 钥 轮 处 

于 同一 起 始 位置 开 始 的 ,所 有 消息 第 一 个 字母 均 以 相同 方式 

a “ 单 码 加 密 ( 所 有 第 二 个 字母 和 第 三 个 字母 等 等 都 一 样 )。 通 

0 过 对 窒 文 字母 的 频率 分 析 就 可 以 破译 单 码 密码 ,在 具有 大 量 

秘密 无 线 电文 的 情况 和 下 不 仅 可 以 复原 明文 ,而 且 还 能 弄 清 两 

轮 的 接线 方式 。 只 有 当 各 轮子 之 问 以 及 轮子 和 国定 接触 点 

之 间 药 起 始 位 置 根 据 不 同 的 消息 经 常 变动 时 ,这 种 方法 才 无 

赫 贝 恩 的 第 一 台 机 器 装 有 5 个 轮子 。 它 就 有 26 x26x 26 
x26x26= 11881376 种 不 同 的 调节 方法 (图 9.4)。 


图 9.4: 替 贝 姑 的 电动 密码 机 示意 图 (1921 年 ) 


赫 贝 恩 作 为 发 明 家 是 天 才 的 ,作为 商人 是 不 走运 的 。 
1921 秆 ,他 在 美国 创建 首 家 密码 机 公司 。 他 坚信 自己 的 发 明 
将 开辟 密码 的 新 纪元 ,他 的 想法 不 无 道理 ,他 发 行 股票 并 在 加 


利 福 尼 亚 州 的 奥克兰 市 建立 一 家 大 型 工 广 。 美 国 海军 部 对 他 
的 机 器 感 兴趣 ,他 希望 他 们 将 大 量 购买 自己 的 机 器 ,这 是 个 错 
误 。1924 年 至 1926 年 间 , 公 司 总 共 收 到 两 份 订单 ;一 家 私 普 
公司 ,意大利 和 英国 海军 总 共 购 买 了 9 台 。 价 格 为 几 百 美元 。 
每 股 以 5 美元 发 行 的 股票 跌 至 1 美元 。 赫 贝 恩 的 公司 陷于 破 
产 的 境地 。 

在 第 二 次 世界 大 战 及 以 后 的 冷战 期 间 ,. 美 国 军 方 使 用 
了 数 十 万 台 密码 机 。 它 们 都 是 根据 替 贝 因 轮 予 原理 工作 
的 。 经 过 一 场 旷 日 持久 的 诉讼 ,他 得 到 3 万 美元 的 补偿 ,这 
并 非 是 为 了 满足 他 的 囊 诉 要 求 , 而 是 为 了 尽快 了 结 这 场 诉 
讼 ,因为 军 方 的 密码 秘密 可 能 被 公开 。 此 时 , 赫 贝 因 已 去 世 
6 年 。 

赫 贝 恩 并 不 是 密 钥 轮 的 唯一 发 明 者 。1919 年 10 月 ,来 自 
德尔 夫 特 的 许 戈 ' 亚 历 山大, 科 替 在 荷兰 申报 “密码 机 ”的 发 明 
专利 权 。1927 年 ,他 把 此 专利 权 转 让 给 一 位 德国 工程 师 , 阿 
图 尔 ' 售 尔 比 乌 斯 (1878 一 1929)。 此 人 于 1918 年 就 已 在 德国 
。 申报 一 项 根据 轮子 原理 工作 的 密码 机 专利 权 。 合 尔 比 乌 斯 不 

仅 得 到 密码 机 构思 的 专利 权 , 确 且 还 制造 机 器 。 密码 机 的 具 
体 细节 可 从 他 在 美国 的 专利 申请 中 一 见 端倪 (图 9.5)。 这 种 
机 器 的 另 一 特别 之 处 即 为 互动 轮 。 在 播 图 最 右 端 可 见 用 数字 
11 标明 的 互动 轮 。 

在 含 尔 比 乌 斯 式 机 器 中 ,每 打 一 个 字母 ,轮子 就 移动 一 
位 ,循环 一 周 后 ,下 一 个 轮子 也 移动 一 位 。 遂 过 具有 不 同 传 
动 比 的 一 种 传动 装置 ,其 他 轮子 也 在 每 个 字母 后 移动 一 定位 
数 。 


下 


nna3 


时 
人 


图 9.5: 含 尔 比 乌 斯 式 机 器 示意 图 。 上 左 士 方 是 已 接线 的 密 钵 轮 { 1923 
年 )。 

图 9.6 摘 述 了 电路 原理 。 这 是 配 有 两 个 活动 式 密 钼 轮 
机 器 的 示意 图 。 最 右 端 是 (不 可 转动 的 ) 互 动 轮 ,在 标 出 的 轮 
子 位 置 按 。 键 ,B 指示 灯亮 。 马 上 可 以 看 到 , 按 键 则 C 灯 
亮 。 这 便 且 互动 轮 带 来 的 优点 :使 用 同一 台 机 器 腊 可 加 密 也 
可 脱 密 。 如 果 密 钥 轮 居于 某 一 特定 起 始 位 置 ,依次 键 人 一段 
明文 字母 "adae" , 当 密 钥 轮 这 渐 旋转 的 同时 ,DCBA 和 灯 依 次 闪 
亮 。 如 果 此 时 密 铜 轮 起 始 位 置 不 变 , 键 人 明文 字母 "debha", 则 
指示 灯 ADAC 亮 ,明文 又 出 现 了 。 因为 脱 密 时 ,输入 每 一 字 
母 , 密 钥 轮 相 对 的 位 置 和 加 密 时 都 一 样 。 如 在 图 9.6 中 所 见 ， 
每 个 这 样 的 电路 中 的 明文 字母 和 密 文字 母 不 可 能 相 疝 。 

谁 想 用 这 人 台 机 器 破译 加 密 的 消息 ,不 仅 需 了 解 各 个 轮子 
的 接线 关系 ,而 且 还 需 知晓 它们 在 机 器 内 是 以 什么 顺序 排列 
的 。 除 此 之 外 还 要 了 解 互 动 轮 的 接线 关系 以 及 密 铀 轮 相 互 间 
转动 的 规律 。 


图 9.6: 图 9.3 的 两 轮 密 码 机 加 上 一 个 互动 轮 (o)。 如 密 的 间 时 , 轮 可 1 
和 W2 移动 ,而 互动 轮 静 止 不 动 。 键入 一 个 明文 字母 ,相应 字母 的 指示 
灯 决 不 闪烁 。 如 图 示 , 合 上 开关 , 与 此 同时 指向 C 灯 的 电路 立即 中 
断 。 


含 尔 比 乌 斯 把 这 台 机 器 命名 为 * 轧 尼 格 玛 " ,希望 促 进 它 
的 销售 。 希腊 语 “ 恩 尼 格 玛 "(Enigma) 是 谜语 之 意 。 他 制造 了 
许多 型 号 不 同 的 机 器 并 于 1923 年 成 立 一 家 股份 公司 。 同 年 8 
月 ,坐落 在 柏林 市 施 特 格 利 欧 大 街 的 公司 开始 投产 。 会 尔 比 
乌 斯 在 专业 大 会 上 展示 他 的 “ 恩 尼 格 玛 ", 但 却 未 达到 预期 的 
商业 效果 。 

但 这 种 机 器 引起 德国 国防 军 密码 机 构 的 兴趣 ,依据 4 凡 尔 
赛 条 约 }》 协 约 国人 允许 德 国 拥有 10 万 陆军 。 尔后 ,这 种 机 器 不 
再 为 商业 ,而 仅仅 只 为 军事 生产 。 

1934 年 公司 解散 。 3 年 后 , 售 尔 比 乌 斯 在 一 次 车 祸 中 次 
生 。 当 希特勒 上 台 执 政 并 开始 扩充 军备 之 际 ,“ 恩 尼 格 玛 * 获 
得 新 生 。 以 后 我 还 将 详细 介绍 “ 恩 尼 格 玛 "在 第 二 次 世界 天 战 
中 所 起 的 作用 。 此 处 言 归 正 传 , 回 到 密 钥 轮 原理 发 明 者 议题 
上 来 ,还 有 第 三 位 发 明 家 。 


1919 年 10 月 , 科 替 在 荷兰 申请 专利 权 的 3 天 后 ,瑞典 人 
阿 维 : 热 拉 尔 * 达 姆 在 斯 德 哥 尔 麻 申请 专利 权 。 今 天 人 们 宁愿 
称 他 为 技术 怪 才 。 他 原 是 芬兰 一 家 纺织 三 的 工程 师 ,他 对 厂 
里 的 织 布 机 进行 多 项 改进 ,他 在 家 中 能 通过 写字 台 上 的 按钮 
打开 门 并 开 亮 电灯 。 就 私生活 而 言 ,他 并 不 是 循 规 中 和 矩 的 人 ， 
据说 他 曾 骗取 一 个 作风 正派 的 马术 女 演员 的 芳心 ,与 她 举行 
结婚 仪式 ,而 婚礼 上 的 牧师 则 是 由 一 位 朋友 乔装 打扮 的 。 

第 一 次 世界 大 战 爆发 后 , 达 姆 和 一 位 英国 纺织 工业 主 在 
德国 专利 局 蔡 密 码 机 申请 了 3 项 专利 权 。 令 人 惊讶 的 是 在 德 
国 , 他 的 合伙 经 营 人 在 那里 被 视 为 敌人 。 后 来 他 创建 了 一 家 
公司 ,为 此 他 当然 需要 资金 。 他 迅速 找到 投资 商 阿尔 弗 雷 德 
诺 贝 尔 ,这 位 甘油 炸药 的 发 明 者 和 以 他 名 字 命名 的 诺 贝 尔 奖 
的 设立 人 ,他 的 侄子 也 是 投资 人 之 一 。 这 位 拥有 显赫 亲戚 关 
系 的 投资 者 又 拉 了 男 -~ 位 叫 哈 格林 的 疆 助 者 。 

达 姆 制造 了 许多 台 机 器 并 向 潜在 的 客户 展 未 。 它 们 并 未 
成 为 畅销 货 。 图 9.7 所 示 的 是 1922 年 公司 目录 的 摩 页 。 后 
来 ,一 位 新 人 加 盟 这 项 计划 : 鲍 里 斯 凯 撤 ' 威 廉 ' 哈 格林 ,他 是 
前 面 提 到 的 一 位 合伙 人 的 儿子 。 小 哈 格 林 是 位 工程 师 , 并 在 
俄罗斯 ` 典 和 美国 积累 了 工作 经 验 。 此 时 他 简化 了 一 台 达 
姆 式 机 器 , 装 上 一 个 键盘 以 及 赫 贝 恩 式 机 器 的 指示 灯 。1929 
年 ,他 成 功 地 售 出 了 大 量 这 样 的 密码 机 。 当 达 姆 于 1927 年 去 
世 时 , 哈 格 林 接 管 了 公司 并 继续 改进 型 号 。1934 年 ,他 启用 
打点 式 记录 器 以 替代 指示 灯 。 他 的 机 器 虽然 一 直 是 37 磅 重 ， 
但 能 塞 进 公文 箱 内 ,并 且 一 分 钟 内 能 译 200 个 字母 。 法 国 总 
参谋 部 询问 哈 格 林 能 否 把 机 器 连同 记录 器 改装 成 只 有 口袋 般 
大 小 。 纪 录 很 重要 ,因为 使 用 指示 灯 时 ,如果 需要 快速 加 窗 或 
脱 密 , 第 二 个 人 得 在 场 。 险 格林 成 功 地 把 机 器 改装 为 低 于 3 


并 


磅 重 ,机 体 比 当时 使 用 的 电话 机 还 小 。 后 来 他 卖 给 法 国人 
3500 台 这 种 型 号 的 密码 机 。 
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图 9.7:1922 年 密码 机 公司 的 
雇 页 。 当 时 的 老板 还 是 发 明 
家 阿 维 ' 热 拉 尔 ` 达 姆 。10 年 
后 , 鲍 里 斯 - 哈 格 林 接 管 这 家 


公司 。 


1904 年 , 当 德 军 的 铁路 如 踏 挪威 时 , 哈 格林 担心 瑞典 不 
再 安全 。 他 决定 退却 去 美国 。 在 此 期 间 , 希 特 勒 占领 了 法 国 、 
荷兰 和 比利时 。 再 也 没有 商船 从 挪威 驶 往 美国 。 因 此 哈 格林 
一 家 想 出 一 个 冒险 计划 ,在 热那亚 上 船 。 他 们 从 特 雷 勤 保 出 
发 经 柏林 横 穿 希特勒 统治 下 的 德国 。3 天 后 ,他 们 抵达 热 那 
亚 ,搭乘 " 康 特 迪 - 萨 瓦 亚 " 号 到 达 纽约 ,并 且 随身 捍 带 了 密码 
机 设计 图 纸 。 在 美国 , 哈 格 林 还 成 功 地 从 斯 德 哥 尔 摩 把 50 台 1，: 
机 器 运 人 纽约 。 他 在 美国 立即 生产 。 他 的 机 器 优点 在 于 5 个 “?- 
轮子 不 规则 旋转 ,致使 大 约 出 现 一 亿 个 字母 后 密码 才 会 重复 。 4 
第 二 次 世界 大 战 期 间 ,他 总 共 销 售 出 14 万 台 机 器 。 这 使 他 成 .5 
为 拥有 百 万 美元 的 富 殴 。 - 


1 


战争 结束 前 一 年 , 富 引 一方 的 鲍 里 斯 ` 哈 格林 重 返 瑞典 ， 
并 在 斯 德 哥 尔 摩 南 部 设立 工厂 。 第 二 次 世界 大 战 后 ,他 的 生 
意 如 日 中 天 。 战 后 国际 关系 重组 过 程 中 ,新 兴 的 国家 需要 大 
量 密码 机 以 应 军队 和 使 销 联系 之 用 。 哈 格林 了 解 瑞 典 的 法 律 
准许 把 有 益 于 国防 的 发 明 收 为 国有 。 这 项 法 律 ,尤其 是 瑞典 
的 税额 促使 他 在 1948 年 把 发 展 部 门 迁 往 瑞士 的 楚 格 州 。 大 
约 10 年 后 ,整个 公司 移 往 瑞士 ,在 那里 最 终 有 170 名 工人 从 
密码 机 的 生产 。1959 年 ,这 位 唯一 通过 发 明 密码 机 致富 的 
鲍 里 斯 ' 哈 格林 离开 人 世 。 他 的 密码 机 有 限 公司 仍 在 楚 格 州 。 
公司 的 目录 表明 产品 销 往 130 个 国家 ,其 中 也 包括 伊拉克 、 伊 
朗 和 利比亚 。 


互动 轮 的 灾难 


正如 我 们 所 知 , 舍 尔 比 鸟 斯 式 机 器 的 互动 轮 的 优点 在 于 
能 使 用 同样 的 机 器 加 密 和 脱 审 。 第 二 次 世界 大 战 中 德国 人 并 
不 了 解 互动 轮 与 生 俱 来 的 严重 缺点 。 以 后 我 们 将 看 到 , 正 是 
互动 轮 使 得 波兰 和 英国 的 密码 学 家 能 够 玖 译 由 “ 因 尼 格 玛 " 加 
密 的 信息 。 

使 用 同样 的 机 器 加 密 和 脱 密 , 加 密 的 可 能 性 受到 极 大 
限制 。 我 们 知道 轮子 的 每 个 位 置 与 一 个 开关 和 一 个 白炽 灯 
相连 。 由 于 开关 和 指示 灯 都 用 字母 标 出 ,这 也 意味 着 机 器 给 
每 个 明文 字母 配备 了 另 一 密 文字 母 。 我 们 就 可 以 对 字母 表 
进行 填 换 、 随 意 组 合 或 排列 。 装 有 互动 轮 的 机 器 极 大 地 限制 
了 可 能 的 密码 数目 。 它 仅 利用 排列 ,两 次 使 用 字母 表 ,它们 
又 重复 了 原先 的 秩序 。 如 下 借用 四 字母 表 的 例子 阐述 这 一 
道理 。 


使 自己 遇 灭 的 排列 


在 四 字母 表 的 简单 人 情况 人 存在 24 种 排列 , 即 ; 


ABCD ABCD ABCD ABCD ABCD ABCD 
ABCD 4ABDC ACBD ACDB ADBC ADCB 


ABCD ABCD ABCD ABCD ABCD ABCD 
BACD BADC .BCAD BCDA BDAC BDCA 


ABCD ABCD ABCD ABCD ABCD ABCD 
CBAD CBDA CABD CADHE CDBA CDAB 


ABCD ABCD ABCD ABCD ABCD ABCD 
DBCA DBAC DCBA DCAB DABC DACB 


但 是 只 有 三 种 排列 在 第 -次 使 用 中 有 把 每 个 字母 换 为 自身 的 特 
点 = 邯 : 


ABCD ABCD ABCD 
DCBA CDAB BACD 


我 们 来 验证 。 看 第 一 组 。 它 使 D 代 苦 A, 但 也 让 A 代理 D。 第 二 组 
中 C 和 营 代 A 而 A 也 代替 了 C。 但 也 让 D 替 代 B,B 也 氏 替 了 D。 第 
三 组 亦 如 此 :我 们 可 以 用 一 种 排列 ,比如 用 第 一 组 加 密 整 庚 文 本 。 
明文 ADAC 的 密 文 为 DADB。 再 用 第 一 组 排列 加 密 DADB 得 到 
ADAC- 一 又 是 这 样 。 两 次 加 密 显 现 明 文 。 在 排列 的 语言 中 (比较 
原文 94/95 页 的 方 框 ) 我 们 可 以 说 ,启用 装 有 互动 轮 的 " 恩 尼 格 玛 " 
产生 的 排列 使 得 每 一 个 字母 都 有 自己 的 倒数 , 即 反 排列 。 第 一 次 
排列 产生 的 效果 在 第 二 次 使 用 时 被 抹 去 了 。 数学 家 称 诸如 此 类 的 
排列 为 对 合 。?24 组 可 能 的 排列 中 只 有 3 组 具备 这 种 特征 。 


如 果 我 们 采用 26 个 全 字母 表 , 情况 又 将 如 何 ” 在 第 四 
章 中 我 们 已 讨论 过 ,使 用 全 字母 表 频率 转换 数目 长 达 27 个 小 
数位 。 如 果 在 同一 状态 中 两 次 将 方法 运用 于 - -简明 文 , 机 器 
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会 再 次 显现 同一 明文 ,那么 这 样 的 频率 转换 数 昌 只 是 13 个 小 
数位 。 虽 然 这 个 数字 仍然 庞大 ,但 它 己 比 前 一 个 数字 缩小 了 
几 十 亿 倍 。 使 用 同样 的 机 器 加 密 和 脱 密 ,其 可 能 性 就 大 打折 
扣 。 


没有 上 的 无 线 电 报 


互动 轮 的 优点 就 是 同样 调节 机 器 即 可 加 密 和 脱 密 。 这 导 
致 了 另 一 后 果 。 不 管 人 们 键 人 什么 字母 ,同样 字母 的 指示 灯 
决 不 会 闪烁 。 借 用 贸 9.6 我 们 不 难 理解 :此 时 按 下 某 一 特定 
字母 开关 ,在 图 中 是 5 开关 ,电流 并 非 流 向 C 灯 。 任 何 明文 
字母 都 不 可 能 进入 同一 个 密 文字 母 。 第 二 次 世界 大 战 中 人 们 
利用 这 一 特点 破译 了 一 条 无 线 电报 ,尽管 其 内 容 无 聊 透 项 ,但 
却 使 意大利 海军 失去 了 在 东 地 中 海 的 霸权 地 位 。 

梅 维 斯 ' 利 弗 是 伦敦 大 学 的 女 学 生 ,16 岁 时 就 加 入 第 二 
次 世界 大 战 英国 密码 机 构 中 心 破译 者 的 俱乐部 -布雷 契 菜 
庄园 。 意 大 利 海军 的 一 份 篇 幅 较 长 的 无 线 电报 全 文中 没 出 现 
字母 上 ,这 一 情况 引起 她 的 注意 。 在 一 段 密 文中 ,如 果 不 是 单 
码 加 密 或 根据 维 吉 尼 亚 法 加 密 , 字 母 表 中 所 有 字母 出 现 的 频 
率 应 大 体 一 致 。 为 何 报 文 中 没有 出 现 L? 梅 维 斯 小 姐 心中 疑 
窦 外 生 。 这 是 否 是 意大利 译 电 员 玩弄 的 迷惑 手法 ? 他 们 在 
“ 思 尼 格 玛 " 机 上 选择 字母 ! 彼此 对 接 作为 明文 ,以 此 误导 盟 
军 。 她 想 如 果 这 样 , 密 文 中 就 不 会 出 现 上 ,因为 ! 决 不 会 转换 
为 [。 如 果 她 估计 正确 ,那么 以 此 就 可 了 解 意 军 使 用 的 “ 恩 尼 
格 玛 " 机 的 内 部 构造 。 当 梅 维 斯 小 姐 继 续 琢磨 这 个 想法 时 ,好 
发 觉 自 己 没 错 。 密 文告 诉 她 机 器 在 轮子 按 顺序 转动 中 从 1 中 
造 出 什么 。 由 此 她 得 知 它 的 接线 方式 并 成 功 玻 译 密码 。 意 大 


利 战舰 发 出 的 无 线 电报 使 得 英 军 于 1941 年 3 月 在 科林斯 最 
南端 的 号 塔 潘 角 战 役 中 举 歼 灭 意 军 的 3 条 巡洋舰 和 2 起 驱 
乏 舰 ,这 次 打击 使 意大利 海军 从 此 一 踊 不 振 。@ 

不 过 在 有 意义 的 无 线 电报 中 ,在 一 般 电 文中 , 装 有 互动 轮 
的 " 妃 尼 格 玛 "机 的 缺点 也 引 人 注 日 。 所 有 互 换 的 数目 经 过 两 
次 使 用 重 现 原来 的 规定 ,还 展示 了 其 他 一 些 规律 。 它 们 肌 无 
济 于 直接 破译 密码 ,但 是 启用 也 动 轮 导致 可 能 出 现 的 密码 数 
其 大 景 减 少 , 操 作 中 态 匣 的 失误 和 漫不经心 使 得 波兰 数学 家 
在 30 年 代 就 破译 出 用 " 恩 尼 格 双 "机 加 密 的 情报 。 尔 后 盟国 
由 此 受益 。 美 国人 在 第 一 次 世界 大 战 中 使 用 数 以 千 计 的 哈 格 
林 密 码 机 内 就 未 安装 互动 轮 。 


希特勒 的 “ 恩 尼 格 玛 "机 


1933 年 ,希特勒 上 台 后 , 舍 尔 比 乌 斯 式 密码 机 几经 改进 。 
多 种 型 号 的 密码 机 投入 使 用 。 陆 军 ,海军 和 外 交 部 启用 了 不 
同型 号 的 密码 和 机。 但 是 它们 最 终 都 与 1928 年 就 装 有 捅 板 的 
售 尔 比 乌 斯 式 密码 机 雷同 。 插 板 上 有 26 对 双 头 插 塞 。 电 线 
从 键盘 开始 经 插 塞 通 向 轮子 , 回 过 来 再 与 指示 灯 相 连 。 这 样 
使 字母 表 的 26 个 字母 中 的 某 些 字母 排列 顺序 再 次 被 打 乱 。 
德国 国防 军 启用 的 “ 因 尼 格 玛 " 栅 配 有 3 个 密 钥 轮 .一 个 互动 
轮 和 一 块 插 板 。 图 9.8 即 为 使 用 四 字母 表 的 示意 图 。 

给 捅 板 接 上 插 线 产生 如 下 顺序 ， 


ABCDEFGHIJKLMNOPQRSTUV 允 XY2Z 
EYCFADHCOKJMLNIWQSRUTZPXBY 


号 0D. 卡 思 :《 抓 住 晨 尼 格 玛 ?波士顿 ,1991 年 ,第 86 和 139 页 。 


图 9.8: 简 单 型 四 学 母 才 " 转 尼 格 到 "机 示意 图 。 并 关 abe.d 分 别 与 指 
示 灯 A.B.C.D 相 连 。 电 线 从 下 关 穿 过 揪 板 S, 穿 过 图 中 用 W1、W2 和 
W3 标明 的 3 个 密 铀 轮 , 经 互动 轮 U， 再 通过 3 个 密 铀 轮 和 插 板 接 指示 
灯 。 财 中 已 按 了 并 关 C.D 灯 亮 。 密 钳 纶 随 着 每 个 加 密 字 母 依次 转动 并 
具 改 变 密码 。 可 以 确信 , 它 是 对 合 的 ; 类 中 密 文 字母 D 亮 是 因为 撤 了 明 
文字 母 C, 而 C 亮 则 是 按 了 du 人 和 生成 BC BD。bec 0 筑 灾 为 
ADAC。 此 外 可 见 , 任 何 明文 字 挟 在 密 文字 母 中 
是 * 恩 尼 格 玛 " 机 的 一 大 缺陷 。 


注意 :此 处 是 一 次 互 换 , 例 如 A 转换 为 王 的 同时 下 也 转 
换 为 A。 如 果 把 它 用 于 明文 ,再 用 于 互 换 的 电文 ,那么 原先 的 
明文 就 会 再 次 显现 。 互 换 就 是 一 种 对 合 。 

图 表 亚 展示 了 实际 操作 。 此 处 所 未 的 是 第 二 次 世界 大 战 
临近 尾声 时 ,德国 海军 使 用 的 四 密 钼 轮 密码 机 。 在 图 表 玉 中 
可 见 已 取出 的 两 个 密 铀 轮 。 每 个 密 铀 轮 都 由 一 个 内 部 零件 构 
成 , 它 的 两 侧 裁 有 电子 接触 点 ,并 且 在 内 部 ,一 侧 接触 点 与 另 
一 侧 的 接触 点 相连 。 在 内 部 零件 周围 连 着 一 个 圆 环 ,这 在 图 
表 六 的 右 侧 密 钥 轮 可 以 看 见 。 它 处 于 字母 表 26 个 字母 的 外 
部 ,另外 它 还 有 一 个 或 两 个 缺口 ,这 是 投 动 下 一 个 密 钥 轮 所 需 


的 。 如 果 机 器 内 装 有 这 个 密 钥 轮 ,从 机 早 的 窗口 上 就 可 看 见 
图 环 对 着 的 字母 ,以 此 可 以 读 出 密 钥 轮 所 居 位 置 。 密 轮 上 的 
一 个 滚 花 轮 伸 出 机 香 便 于 从 外 部 就 可 以 转动 机 器 内 的 密 钥 
轮 。 在 适当 的 位 置 , 一 个 图 环 秽 口 打开 一 个 传动 装 胃 , 它 在 按 
下 一 个 键 时 ,也 拨 动 下 一 个 密 钥 轮 向 前 进 一 个 字母 。 图 表 丽 
下 方 画 出 的 密 铀 轮 显 示 , 如 果 人 窗口 中 出 现 字母 E 或 ,那么 下 
- 密 铀 轮 就 移动 了 。 

还 有 更 为 复杂 的 情况: 缺口 环 和 密 钥 轮 载 有 楼 线 及 接触 
点 的 内 部 零件 能 够 相互 旋转 。 这 就 有 可 能 改变 略 环 的 位 置 ， 
即 圆 环 和 零件 相互 转动 。 这 也 就 增加 了 对 方 的 破译 难度 。 

第 二 次 世界 大 战 开始 时 , 密 钥 轮 增加 到 8 个 。 它们 代号 
为 工 开 …… 图 。 每 个 密 铀 轮 都 有 各 自 的 缺口 字母 环 。 内 部 
零件 中 都 有 各 自 独 特 的 接线 。 在 图 表 玉 中 着 出 左边 的 密 钥 轮 
工 , 右 边 的 密 铀 轮 出 。 

加 密 者 可 以 对 机 器 进行 多 种 调节 。 他 能 做 到 ， 

1 从 众多 的 密 钥 轮 中 选 出 3 个 (如 果 使 用 四 密 钥 轮 的 
“ 恩 尼 格 玛 "机 ,可 选择 4 个 ); 

2 把 每 个 密 钥 轮 调 至 规定 的 圆 环 位 置 ; 

3. 按 一 定 顺序 插入 密 钥 轮 ( 三 密 钥 轮 有 5 种 捅 人 方法 ， 
四 轮 则 有 24 种 ); 

4. 把 3 个 密 钥 轮 拨 到 起 始 位 置 ， 使 字母 窗 上 可 见 3 个 特 
定 字母 (四 密 铀 轮 亦 如 此 ); 

5 搬 上 插 塞 连结 

加 密 者 必需 很 据 手头 的 当 日 密 铀 按 秩序 进行 操作 。 这 样 
他 才能 保证 负责 脱 密 接收 电报 的 同事 把 自己 的 < 恩 尼 格 玛 "机 
调 至 同 痒 的 起 始 位 置 。 图 9.9 列 出 了 第 二 次 世界 大 战 中 * 恩 
尼 格 玛 " 机 的 使 用 。 
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图 9.9: 第 二 次 世界 大 战 中 投 和 人 使 用 的 * 轧 尼 属 玛 "机 。 装 甲 兵 将 军 古 德 
蛙 安 在 等 待 玻 译 无 线 电报 。{ 普 鲁 士 文化 遗产 图 片 档案 ) 


由 于 更 换 密 铀 轮 是 件 费力 和 角 险 的 事 ,1935 年 之 前 , 德 
年 每 三 个 月 变更 一 次 密 铀 轮 秩序 ,尔后 逐 月 更 换 ,从 1936 年 
10 月 起 每 日 更 换 。 第 二 次 世界 大 战 期 间 ,每 隔 8 小 时 就 变动 
一 次 。 

当时 密 钥 包括 密 钼 轮 的 选择 及 安装 顺序 , 圆 环 位 置 , 密 钥 
轮 的 起 始 位 置 以 及 揪 板 上 的 捅 线 关 系 。 这 在 陆军 密码 本 中 一 
一 规定 。 加 密 者 把 机 器 这 样 装 好 才能 输入 明文 。 他 按键 输入 
电文 的 第 一 个 字母 。 这 使 得 他 使 劲 按 才 行 ,因为 他 得 用 万 拨 
动 第 一 个 密 钥 轮 。 但 是 这 个 密 钥 轮 可 能 和 第 二 个 密 钥 轮 前 进 
一 位 所 处 的 位 置 一 样 ,有 时 甚至 与 第 三 个 也 一 样 。 随 着 按键 
输入 每 个 字母 , 接 通 一 条 电路 ,电流 从 键盘 通过 插 板 ,3 个 轮 
子 向 互动 轮 运转 ,从 那里 返回 ,通过 3 个 密 铀 轮 , 但 此 时 是 以 
相反 的 方向 ,再 次 运转 经 搬 板 直至 一 个 指示 灯 。 指示 灯亮 , 脱 
密 者 按键 输入 第 二 个 字母 ,又 一 指示 灯亮 。 他 必须 习惯 用 左 
手 按 键 输入 明文 ,用 右手 记 下 密 文 , 即 灯 座 显 示 的 密码 。 他 必 
须 把 这 样 得 到 的 密 文 交 给 报 务 员 发 送出 去 。 

从 报 务 员 处 收 到 密 文 的 接收 员 必须 一 手 按键 输入 密 文 
字母 , 另 一 只 手记 下 灯 座 关 宽 显示 的 明文 。 

1942 年 2 月 ,德国 海军 增加 了 个 以 希腊 字母 “命名 的 
密 钥 轮 ;在 术语 中 称 之 为 “ 希 县 窗 铀 轮 ”, 为 了 把 它 装 人 * 恩 尼 
略 玛 "机 机 童 内 ,必须 减 小 它 和 互动 轮 的 厚度 。 这 样 薄 形 的 互 
动 办 有 A 和 B 两 种 款式 。 薄 型 互动 轮 B 把 ABCDEFGCUJKMTV 
这 13 个 字母 和 其 他 的 13 个 字母 , 即 YRUHQSLPXNOZ 色 ,连接 
在 一 起 。 

现在 人 们 似乎 有 理由 认为 :解密 者 一 定 无 法 破译 经 过 如 
此 复杂 程序 加 密 的 电文 。 他 既 不 知道 密 铜 轮 的 选择 ,也 不 知 
它们 的 排列 顺序 , 既 不 知 圆 环 的 位 置 , 而 且 对 揪 塞 连结 也 一. 无 
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所 知 ,更 不 用 说 对 密 钥 轮 的 接线 了 。 

乍 一 看 去 好 像 没 有 丝毫 破 详 密 码 的 希望 。 不 管 当日 密 钥 
的 排列 如 何 巧妙 ,不管 每 个 轮 盘 上 上 有 几 个 缺口 推动 下 一 个 轮 
。 人 盘 一 一 按照 同样 的 昌 密 钥 规定 的 秩序 进行 操作 ,每 份 电文 的 


”第 一 个 字母 均 是 以 同样 的 机 器 位 置 加 审 。 如 果 蕉 获 足 量 的 电 


文 ,就 会 发 觉 其 中 有 诸多 的 攻击 点 :所 有 第 一 个 字母 均 是 单 码 
加 密 , 第 二 个 字母 也 是 如 此 ,只 是 与 第 ~ 个 不 同 。 依 次 类 推 ， 
不 同 电文 中 处 于 同一 位 置 的 所 有 字母 都 如 此 。 所 有 单 码 加 密 
的 字母 键 就 能 依靠 一 种 频率 分 析 来 仆 译 。 央 此 采用 狭 独 的 当 
日 密 钥 的 最 巧妙 的 * 恩 尼 格 玛 " 机 最 终 也 无 济 于 事 。 

因此 需要 一 句 电文 一 句 电 文 地 修正 调节 机 器 。 对 此 ,一 
条 消息 的 发 报 员 必须 想 出 一 个 电文 密 铀 。 它 各 有 3 字母 构 
成 ,并 且 不 依据 当日 密 钥 而 重新 确定 当 旦 密 钥 的 起 点 位 置 。 
收报 员 当然 必须 知道 电文 密 铀 。 怎 样 向 他 传达 电文 密 钥 而 不 
让 同时 收听 的 敌人 知 遭 ? 对 此 ,收报 员 可 通过 电文 的 前 3 个 
字母 知道 密 钥 轮 新 的 起 点 位 置 。 为 此 还 需要 使 用 当日 密 钥 。 
如 果 收 报 员 利 用 当日 密 钥 译 出 这 3 个 字母 ,他 必须 把 密 钥 轮 
调整 到 对 下 面 的 电文 有 效 的 位 置 。 这 样 他 才能 破译 以 下 的 密 
文 。 为 确保 把 电文 蜜 钥 的 3 个 字母 发 送出 去 一 一 密 文 无 论 如 
何 会 发 送出 去 ,但 可 能 由 于 接收 效果 较 差 而 到 达 时 已 面目 全 
非 ,把 它们 发 送 两 次 ,因此 每 份 电文 开头 都 有 6 个 字母 , 它 的 
明文 是 两 个 相同 的 三 码 组 。 由 于 按键 输 入 每 个 字母 时 ,轮子 
位 置 不 同 ,因此 发 送 的 两 个 三 码 组 当然 不 一 致 ,而 是 某 6 个 字 
母 。 此 时 收报 员 首先 必须 根据 当时 密 钥 调 节 密 钥 轮 ,以 此 对 
这 6 个 字母 脱 密 。 如 果 一 切 正常 ,他 应 该 在 明文 中 见 到 两 个 
相同 的 三 码 组 。 此 时 再 根据 三 码 组 重新 调节 三 个 密 钥 纶 位 
置 , 这 样 在 他 的 “ 恩 尼 格 玛 "机 字母 窗 内 就 出 现 三 码 组 字母 。 


他 得 从 这 个 位 置 出 发 按键 输入 其 余 的 密 文 。 

人 们 估计 ,在 德国 大 约 制造 了 20 万 台 * 恩 尼 格 玛 " 机 、 今 
天 只 有 少量 留存 于 世 。 战 后 盟 军 销 筑 了 大 量 的 密码 机 。 今 
大 ， 恩 尼 格 玛 "机 已 成 为 收藏 品 。20 年 代 ,每 台 价 值 约 为 600 
马克 。 今 天 ,一 台 原 装 * 恩 尼 格 到 "机 市 场 价 已 升 至 15 万 美 
元 。 幕 尼 黑 的 德国 博物 馆 在 它 的 “信息 和 自动 控制 馆 "里 就 茂 
有 大 量 过 去 曾 用 于 和 加 侯 的 机 器 ， 在 那里 也 可 见 到 图 表 看 所 展 
示 的 德国 海军 使 用 的 四 密 钥 轮 * 恩 尼 格 玛 "机 。 

在 附录 B 中 我 阐述 了 一 个 在 电脑 中 模拟 “ 思 尼 格 玛 "机 
工作 方式 的 程序 。 您 的 电脑 将 成 为 一 台 想 象 中 的 “ 恩 尼 格 玛 ” 
机 。 您 能 调换 密 钥 轮 , 圆 环 位 置 和 密 钥 轮 位 置 , 确 定 插 塞 板 的 
接线 和 密 铀 轮 的 起 点 位 置 。 如 果 进 行 了 这 样 的 调节 ,您 就 可 
以 随意 地 加 密 和 脱 密 了 ， 
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覃 开 * 因 尼 惠 
玛 “机 的 秽 密 


上 史 学 家 …… 蚤 小 慎 微 。 但 毕竟 达成 共识 ,如 果 设 

有 盟 军 成 功 地 破译 无 线 电报 ,战争 可 能 还 会 持续 一 

至 两 年 。 这 极 有 可 能 意味 着 在 德国 投掷 原子 弹 。 
埋 估 特 ' 串 "弗兰克 尺 秘 密 信息 》 


1929 年 夏 ,24 岁 的 波兰 学 生 马 利安 , 雷 耶 弗 斯 基 在 格 迁 
根 大 学 注册 进入 数学 系 学 习 。 他 来 自 比 得 哥 什 , 他 出 生 时 这 
座 城 被 称 为 布 龙 贝 格 ,第 一 次 世界 大 哉 后 被 割让 给 波兰 。 他 
中 学 毕业 后 在 波 兹 南 ( 波 森 ) 学 习 数 学 。 在 那里, 他 了 解 了 数 
学 的 一 门 边缘 学 科 。 波兰 参谋 总 部 的 密码 机 构 从 大 学 中 选 出 
20 个 学 生 开 办 了 一 个 密码 专修 班 。 秘 密 警 察 把 波 效 南 作为 
专修 班 地 点 是 因为 这 座 城市 在 1793 年 至 1918 年 间 属 于 德国 
领土 ,所 以 大 部 分 学 生 精 通 德语 。 波 兰 人 期 望 这 样 培 养 的 新 
一 代 密 码 学 家 能 破译 德军 的 无 线 电报 。 当 雷 耶 弗 斯 基 仍 在 哥 
延 根 时 ,他 的 导 校 向 他 提供 助教 职位 。 他 告别 德国 ,随后 的 两 


年 在 波 效 南大 学 任教 。 那 儿 早 先 的 密码 班 并 非 毫 无 成 就 , 莽 
至 还 设立 了 一 个 密码 工作 室 。 在 那里 共事 的 有 两 个 较 年 轻 的 
学 生 , 享 德里 克 ' 齐 加 尔 斯 基 和 耶 日 ` 鲁 日 欧 基 。 现 在 , 雷 耶 弗 
斯 基 也 开始 潜心 研究 密码 。 


寻找 对 密码 学 感 兴趣 的 青年 数学 家 


这 三 位 数学 家 很 侠 得 到 华沙 密码 机 构 提 供 的 职位 。 波 兰 
语 中 密 公 机 购 被 称 作 *bym szyfrov"。 二 人 被 安排 在 Bs4 部 
门 。 这 是 -个 专 管 德国 密码 和 电报 的 部 门 。 华 沙 密码 机 构 已 
获得 一 项 重大 成 功 。1920 年 ,波兰 军 方 在 华 苏 斯 基 元 帅 指挥 
下 在 华沙 城 门口 挡住 布尔 什 维 上 的 进攻 ,密码 机 构 切 不 可 没 ， 
因为 它 玻 译 了 俄国 人 的 密码 。 直 至 1928 年 ,德国 防 军 的 密 钥 
已 不 再 给 BS4 造成 任何 困难 。 尔 后 德国 人 启用 一 套 新 的 密码 
系统 ,投入 使 用 " 恩 尼 格 玛 " 机 。 波 兰 人 准确 地 猜 到 ,在 新 密码 
后 大 一 种 类 似 于 售 尔 比 乌 斯 式 密码 机 的 机 器 。 

攻克 " 恩 尼 格 玛 "机 的 战争 在 和 平 中 开始 。 不 知 何 时 , 波 
兰 密码 机 构 通 过 一 个 瑞典 联系 人 痢 到 一 台 民 用 * 恩 尼 格 玛 * 
机 。 这 人 台 早 就 能 在 商店 中 买 到 的 机 器 是 波兰 人 所 熟悉 的 ,但 
是 德国 国防 军 和 以 后 的 纳粹 国防 军 使 用 的 * 恩 尼 格 玛 " 机 的 密 
钥 轮 已 改变 了 接线 方式 。BS4 部 门 正确 估计 到 目前 启用 的 机 
器 装 有 互动 轮 。 因 此 它 也 有 与 生 俱 来 的 弱点 。 

尔后 ,一 次 偶然 的 事件 帮助 了 波兰 密码 机 构 .O 1928 年 
的 一 个 星期 五 ,一 位 驻 华沙 的 德国 使 信 官 员 出 现在 海关 并 焦 
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急 地 询问 一 只 从 柏林 外 交 部 发 给 德国 使 馆 的 箱子 。 他 坚持 要 
求 海关 立即 放行 。 他 的 激动 神情 令 波兰 海关 人 员 心 里 犯 疑 。 


* 他 们 犹 测 , 由 于 朴 忽 ,这 件 外 交行 李 被 当 作 一 般 货物 送 往 最 


局 。 海 关 不 得 打开 外 交行 李 , 但 能 检验 一 般 货 物 。 他 们 科 贫 
户 声 称 还 未 收 到 。 当 这 位 德国 人 离 去 后 ,海关 人 员 将 此 事 二 
民 波 兰 军事 保安 机 关 。 箱 子 被 拆 开 , 展 现在 他 们 跟前 的 是 一 
人 台 用 稻草 精心 包装 的 全 新 " 恩 尼 格 芭 "机 。 周 末 ,BS4 机 构 伯 
细 检 查 了 这 台 机 器 。 周 一 ,德国 使 馆 领 回 这 只 箱子 。 它 未 留 
下 一 丝 被 私自 拆 封 的 痕迹 。 虽 然 波 兰 人 由 此 了 解 了 许多 有 关 
“ 轧 尼 格 玛 "机 的 情况 ,但 远 未 知晓 -- 切 ,因为 研究 其 内 部 结构 
是 一 回 事 ,用 它 把 加 密 的 消息 还 原 为 原文 是 另 一 回 事 。 


“ 恩 尼 格 玛 "机 密 文 的 开头 6 字母 


当 来 自 波 森 的 3 位 年 轻 的 波兰 数学 家 会 聚 华沙 时 ,就 是 
这 种 情况 。 第 一 年 他 们 就 取得 一 项 重大 成 就 。 如 前 所 述 ,用 
“ 思 尼 格 玛 "机 加 密 的 消息 在 明文 的 开头 含有 两 次 密 钥 的 三 码 
组 ,如 当日 密 钥 所 要 求 的 那样 ,用 于 基本 位 置 的 机 器 加 赛 。 

我 们 再 来 回顾 * 轧 尼 格 玛 "机 的 工作 方式 。 对 轮子 的 每 次 
调节 就 是 给 每 一 个 键 , 即 每 个 明文 字母 配 一 个 指示 灯 , 即 一 个 
密 文字 母 。 每 次 重新 调节 则 产生 一 次 新 的 字母 表 的 排列 。 明 
文 是 否 真能 被 如 此 妥善 隐藏 起 来 ,就 像 人 们 采用 无 限 长 的 随 
机 数字 缘 虫 (参见 第 七 章 ) 那 样 ? 这 种 呆板 的 模式 有 3 个 能 
点 : 

J .给 最 初 6 字母 的 加 密 始 终 围绕 着 当日 密 钥 在 变化 , 即 
一 整 天 使 用 机 器 的 同样 的 起 始 位 置 。 

2. 每 份 裁 获 的 消息 的 第 一 个 六 码 组 有 两 个 相 局 的 三 码 


组 作为 明文 。 如 果 电 文 以 六 码 组 DMQVBN 开头 ,第 一 个 和 第 
四 个 字母 对 应 周一 个 明文 字母 ,它们 只 是 采取 不 同 的 排列 如 
密 。 这 样 一 米 ,第 二 个 和 第 五 个 ,第 二 个 和 第 六 个 也 相同 。 

3. 互动 轮 大 大 削减 了 可 能 的 排列 数目 ,由 此 所 有 的 排列 
都 是 对 合 的 。 

因此 机 器 远 比 德军 指挥 机 构 所 想象 的 容易 测度 。“ 思 尼 
格 玛 "机 的 弱点 最 终 使 波兰 人 能 够 阅读 德 加 人 的 无 线 电报 。 
如 果 BS4 机 构 人 员 每 天 截获 大 量 密 文 ,这 就 会 给 他 们 提供 众 
多 有 关 * 恩 尼 格 玛 ? 机 为 当日 密 钼 所 规定 的 最 初 6 个 排列 的 情 
况 。 在 和 平 的 演习 中 ,波兰 人 每 天 已 掌握 近 百 条 消息 ,它们 部 
以 * 恩 尼 格 玛 "机 的 同一 种 起 始 位 置 加 密 。 这 已 足够 让 人 搞 清 
密 文 的 密 钥 .当日 密 钥 以 及 渐渐 弄 清 楚 密 钥 轮 内 接线 和 捅 板 
的 接线 方式 。 

事实 上 BS4 人 员 的 破译 工作 变 得 更 加 容易 。 加 密 员 出 
于 方便 ,常常 选用 3 个 相同 字母 ,或 " 恩 尼 格 玛 " 机 键盘 上 相 邻 
或 成 对 角 线 的 3 个 字母 作为 密 铀 。 幕 尼 黑 数学 家 弗 里 德里 
希 工 ' 鲍 尔 ? 列 出 65 份 第 二 次 世界 大 战 中 某 天 曾 采 用 的 密 
文 六 码 组 。 其 中 仅 SYXSCW 组 合 就 出 现 6 次 。 显 而 易 见 , 译 
电 员 经 过 深思 熟 虑 选用 AAA 作为 报 文 密 钥 ,这 样 随 着 当日 密 
钥 每 次 出 现 相 间 的 六 码 组 。FJLPWX 组 合 出 现 4 次 。 同 样 它 
还 以 奇特 的 密 铀 BBB 作为 基础 。 这 种 轻率 使 得 3 位 波兰 数 
学 家 在 有 些 日 子 里 不 缺少 使 用 相同 密 铀 加 密 的 无 线 电报 。 


这 种 操作 程序 造成 的 另 一 弱点 就 是 加 密 一 条 至 关 重 要 的 “>: 


开头 为 六 字母 的 消息 时 ,大 多 只 转动 第 一 个 密 钥 轮 ,而 其 他 的 
则 处 于 静止 状态 。1932 年 12 月 ,华沙 工作 组 得 到 的 资料 使 他 


团 《 玻 译 的 秘密 :密码 学 的 方法 和 原则 》, 柏 林 / 海 德 堡 ,1955 年 ,第 327 页 - 


， 们 的 上 作 变 得 更 加 容易 。 


德国 间谍 和 被 谋杀 的 参谋 长 


1931 年 初 ,德国 国防 部 的 一 个 年 轻 工 作 人 员 , 汉 斯 ' 荣 
洛 - 施 密 特 和 法国 保安 处 取得 联系 并 向 其 提供 密码 情报 ,其 中 
也 有 关于 * 恩 尼 格 玛 "机 的 信息 ,当然 都 是 付 报酬 的 。 他 的 代 
号 是 HE。 按 照 法 语 ,这 两 个 字母 的 发 音 听 起 来 像 德 语词 “ 灰 
烛 "(Ache)。 起 初 ,法 国人 并 不 信任 间谍 " 灰 煤 "。 德 国人 想 把 
他 作为 双重 间谍 安村 在 法 国保 安 处 吗 ?” 但 密码 机 构 负 责 人 ， 
上 尉 古 斯 塔 夫 ' 忠 特 朗 ,下 面 还 会 谈 到 他 审讯 施 密 特 后 得 出 结 
论 ,“ 亦 焊 " 确 实 能 提供 有 价值 的 资料 。 在 欧洲 各 个 城市 的 多 
次 接头 中 ,其 焊 " 转 交 的 东西 中 有 一 份 德国 陆军 服役 条 例 中 
有 关 * 恩 尼 格 玛 " 机 操作 规程 的 复印 件 以 及 !932 年 9 月 和 10 
月 间 使 用 的 当日 密 钥 , 即 每 天 密 钥 轮 的 起 始 位 置 , 圆 环 位 置 和 
插 板 的 连接 。 此 外 在 与 贝 特 朗 会 面 时 , 常 有 一 位 代号 为 “ 君 
王 " 的 法 国 间 恋 在 场 。 他 必须 充当 翻译 ,因为 “ 灰 烛 " 不 会 说 法 
语 。@ 早 在 1932 年 12 月 , 贝 特 朗 就 已 把 资料 寄 往 华 沙 。 那 儿 
的 人 员 搜 集 了 上 一 个 月 的 足够 的 无 线 电报 ,此 时 ,他 们 不 仅 能 
够 事后 破译 ,而 且 同 时 从 对 密 文 和 明文 的 比较 中 进一步 了 解 
“ 恩 尼 格 玛 " 机 密 钥 轮 内 部 的 接线 。1934 年 ,波兰 人 掌握 了 
“ 恩 尼 格 玛 ” 机 密码 。 此 时 他 们 已 能 阅读 德国 纳粹 国防 军 和 保 
安 机 构 之 间 往 来 的 无 线 电报 。 

1934 年 6 月 30 昌 截 获 的 一 份 电报 ,提供 下 列 明文 :* 告 所 


名 ”德军 占领 法 国之 后 “君王 "出 志 了 间谍 * 灰 灼 "。1943 年 ? 月 ," 灰 煤 "被 
处 以 极刑 。 


有 的 机 场 交 出 优 斯 特 ' 和 勒 婚 ,不 论 多 活 "。 这 就 是 “长 刀 之 夜 * 
的 指令 。 这 一 天 , 希 特 勤 和 他 的 部 长 戈 培 尔 在 慕尼黑 指挥 对 
冲锋 队 的 老成 友 们 展开 一 场 血 用 的 屠杀 。 最 有 名 望 的 辆 御 考 
为 参谋 长 罗 姆 ,他 是 希特勒 要 取 政权 时 期 希 特 勤 的 一 个 朋友 。 
不 仅 罗 姆 和 他 的 随从 遭 到 畏 杀 ,希特勒 借 此 机 会 还 铲除 异己 。 
但 我 们 还 是 加 到 华沙 破译 人 员 身边 。 


用 "炸弹 "机 对 付 “ 恩 尼 格 玛 "机 


正如 我 们 所 知 ,当时 德国 人 一 直 担心 < 轧 尼 格 玛 " 机 的 秘 
密 被 泄露 ,因此 他 们 当然 想 避 免 密码 被 发 现 。 波兰 人 试图 与 
他 们 齐头并进 。 甚至 知道 接线 还 需 很 长 一 段 路 要 走 , 从 前 6 
个 字母 出 发 ,推断 轿 环 位 置 ,机 器 的 基本 位 置 和 揪 板 的 连接 ， 
对 此 需要 众多 用 同一 当日 密 钥 加 密 的 消息 。 

伴随 着 “ 恩 尼 格 玛 " 机 的 每 一 个 新 的 日 期 调整 ,波兰 密码 
学 家 必须 从 头 开始 。 即使 是 纯 机 械 式 的 工作 ,这 也 很 费力 ,可 
以 让 一 台 机 器 完成 这 项 任务 。 为 此 ,三 位 科学 家 研制 了 一 台 
图 10.1 中 勾 划 出 的 机 器 。 它 有 两 赛 各 含 3 个 密 钥 轮 的 装置 ， 
其 接线 方式 和 “ 恩 尼 格 玛 "机 一 样 。 各 自 均 能 调节 。 另外 每 套 
装置 都 配 有 26 个 指示 灯 和 同样 多 的 开关 。 这 台 机 器 并 非 用 
于 加 密 , 也 非 用 于 脱 密 。 它 的 唯一 任务 是 认 出 轮子 处 于 不 同 
位 置 时 产生 的 字母 频率 转换 的 特征 。 为 此 ,波兰 人 演示 了 所 
有 可 能 的 位 置 , 以 便 从 闪 亮 的 灯 的 数量 上 发 现 随 之 产生 的 密 222 
玛 特征 。 他 们 演示 了 26 x 26 x 26 = 17576 种 轮子 所 处 的 位 ?3 
置 , 也 找到 一 些 产生 的 排列 规律 。 这 台 机 器 被 称 作 "循环 测定 
器 "- BS4 人 员 利 用 它 制 造 了 一 个 目录 ,这 使 他 们 有 可 能 在 几 
分 钟 内 根据 截获 的 少数 无 线 电讯 找 出 当 日 密 铀 。 这 是 1938 


年 秋天 的 事 。 在 此 期 间 ,希特勒 已 占领 奥地利 并 向 捷克 斯 洛 
伐 克 德语 区 挺进 。 


图 10.1: 波 兰 密码 学 家 的 "循环 测定 器 "含有 密 钥 轮 , 它 模 拟 " 因 尼 格 玛 ” 
机 内 的 密 钳 轮 。 利 用 这 人 台 机 器 能 够 研究 运用 " 恩 尼 格 玛 "机 获得 的 密码 
特征 并 对 其 进行 编 日 - 


华沙 的 BS4 部 门 不 能 满足 于 "循环 测定 器 "所 取得 的 成 
就 。1937 年 11 月 1 日 ,德国 人 采用 新 的 互动 轮 , 并 于 1938 年 
12 月 15 日 把 可 供 使 用 的 密 钥 轮 从 3 个 增加 到 了 个。 每 次 把 
其 中 的 3 个 装 入 机 器 。 在 机 器 内 ,这 3 个 轮子 有 6 种 排列 方 
式 。 从 家 轮 中 选 出 3 个 按 不 同 顺序 插 人 ,总 共有 60 种 可 能 
性 。 现 在 ,波兰 破译 者 必须 演示 的 可 能 性 数目 达 10 倍 之 多 。 
“循环 测定 器 "力不从心 。 波 兰 人 制造 了 一 台 名 叫 * 炸 弹 " 的 更 
为 复杂 的 机 器 ,值得 注意 的 是 这 并 非 空投 炸弹 ,而 是 冰冻 布丁 
圆 和 蛋糕 之 意 一 一 不 管 怎样 在 一 年 前 的 西班牙 内 战 中 , 格 尔 尼 
卡 城 被 意大利 和 德国 空军 炸 毁 。 他 们 利用 这 样 一 台 “炸弹 " 机 
模拟 6 台 “ 恩 尼 格 玛 " 机 。 研 制 的 6 台 “ 炸 弹 " 机 无 一 幸存 于 
世 ; 今 日 已 无 人 确 瘟 知道 这 种 机 器 的 运行 方式 。 

在 欧洲 , 波兰 的 局 势 日 益 危急 。1939 年 3 月 , 希 特 勤 占 
领 了 波 希 米 亚 和 摩 拉 维 亚 的 余下 地 区 。 他 的 下 一 个 侵略 是 标 
是 波兰 不 言 自明 。 希 特勤 最 终 肆 无 已 习 地 表示 ,要 夺回 依照 


《凡尔赛 和 约 ? 失 去 的 土地 。 这 儿 所 指 的 是 波 兹 南 和 克拉 科 夫 
这 些 波兰 城市 和 从 德意志 帝国 版 图 中 割让 出 去 的 东 普 鲁 士 地 
区 一 一 波兰 的 走廊 地 带 。 因 此 迫切 要 求 遭 受 威胁 的 国家 的 秘 
密 警 察 联 合 起 来 。 
1939 年 7 月 25 日, 波兰. 英 同 和 法 国 秘密 警察 代表 在 华 
沙 附 近 的 皮 台 会 晤 。 与 德国 间谍 “ 灰 烛 ” 合 作 的 贝 特 妆 上 尉 属 
于 法 国 代 表 团 。 波 兰 人 把 有 关 * 恩 尼 格 玛 " 机 的 研究 成 果 转 交 
给 同盟 国 。 此 时 用 五 密 钥 轮 加 密 的 密码 仍 未 被 破译 。 人 们 决 
定 分 担 这 项 任务 。 波 兰 人 将 继续 从 事 数学 理论 工作 - 法 国人 
试图 通过 联系 人 从 德国 刺探 到 有 关 扩 充 密 铀 轮 组 的 情报 。 为 
破译 五 密 钥 轮 密码 ,英国 人 最 后 接受 研制 大 量 “ 炸 弹 " 机 的 任 
务 。 另 外 ,波兰 人 送 给 法 国人 两 部 自己 仿制 的 “ 慰 尼 格 玛 " 机 。 
不 久 ,希特勒 对 波兰 宣战 。 第 二 次 世界 大 战 爆 发 。 


逃亡 中 的 三 位 数学 家 


希 特 勤 的 部 队 越 过 波兰 边境 一 周 后 ,华沙 的 密码 机 构 被 
解散 。 全 体 人 员 乘 坐 一 辆 专列 前 往 布 列 斯 特 - 利 托 未 斯 克 ,从 
那儿 乘 汽 车 去 波兰 和 罗马 尼 亚 边 境 。 当 破译 者 被 来 自 西方 的 
德国 国防 军 坎 得 逃亡 之 时 ,红军 越过 波兰 东部 边境 。 希 特勤 
和 斯 大 林 达 成 协议 瓜分 波兰 。 许 多 人 包括 波兰 政府 在 内 离开 
沧 陷 的 波兰 ,取道 前 往 罗马 尼 亚 。 途 中 火车 遭 到 飞机 不 断 扫 
射 。BS4 机 构 人 员 认为 必须 销毁 随身 携带 的 “炸弹 "机 。 这 三 
位 数学 家 只 有 雷 耶 弗 斯 基 重 返 故 乡 。 

难民 在 任何 地 方 都 不 受 欢 迎 。 罗 马 尼 亚 人 把 人 境 的 波兰 ““ 
人 关 进 拘留 车。 但 是 三 位 数学 家 成 功 地 登 上 一 辆 正巧 去 首都 ?7 - 
的 列车 ,他们 期 望 驻 布 加 勤 斯 特 的 英国 使 馆 能 帮助 自己 去 英 


周 ;参与 华沙 会 晤 的 英国 人 当时 表现 出 合作 的 态度 。 当 三 人 
向 使 馆 求助 时 ,他们 被 “过 几 天 上 青 来 吧 "这 句 话 给 打发 了 。 出 
于 违反 了 罗马尼亚 拘留 营 的 规定 ,他 们 害怕 随时 会 遭 到 罗马 
尼 亚 警察 的 逮捕 。 此 时 ,处 于 困境 中 的 他 们 探访 了 法 固 使 馆 。 
在 那儿 ,他 们 受到 热情 接待 ,并 且 立 即 拿 到 去 法 国 的 签证 。 赢 
得 波兰 数学 家 与 法 国 密码 机 构 合 作 , 法 国人 对 此 饶 有 兴趣 ， 
占 斯 塔 夫 ' 贝 特 朗 特地 前 往 罗 马 尼 亚 寻找 他 的 波兰 同事 。 贝 
特 朗 还 找 旬 许多 从 华沙 逃亡 出 来 的 科技 人 员 。 他 们 参与 仿制 
“ 妃 尼 格 玛 " 机 的 工作 并 研制 了 “循环 测定 器 " 利 不 少 个 "炸弹 ” 
机 。 

贝 特 朗 把 他 们 全 部 安顿 在 维尼 奥 勒 城 代 内 ,巴黎 东南 面 
的 格雷 阿尔 芒 维 勒 尔 的 一 座 宫 骆 内。 城堡 的 代号 是 “ 布 鲁 
诺 "。 这 个 破 详 班子 立即 展开 * 恩 尼 格 玛 " 机 的 仿制 工作 。 对 
此 ,在 近 离 巴黎 零星 分 布 的 工厂 里 定购 零件 一 一 稚 也 不 能 猜 
出 单个 部 件 的 实际 用 途 一 一 ,随后 在 “布鲁诺 "组 装 。 此 时 仿 
未 破译 五 密 钥 密码 。“ 布 鲁 诺 "还 和 英国 秘密 警察 合作 ,后 者 
已 开始 自行 研制 “炸弹 ”(bomas) 机 ,此 时 在 英语 中 被 叫做 
“bombes”。 

“布鲁诺 ”的 波兰 组 和 英国 保持 密切 联系 。1940 年 1 月 
中 名 ,28 岁 的 剑桥 数学 家 爱 伦 图 灵 拜 访 了 他 们 ,他 后 来 在 英 
国 成 功 地 领导 了 针对 “* 恩 尼 格 玛 " 机 的 哉 斗 。“ 布 鲁 诺 "和 英国 
同行 通过 电 传 打 字 机 交换 消息 , 那 绵 延 600 公里 的 电缆 穿 过 
英法 区 域 。 这 样 电话 线 势必 有 被 措 线 窃听 之 钼 。 为 防止 德国 
人 也 读 出 电 传 打 字 电报 ,密码 学 家 们 使 用 自己 仿制 的 * 恩 尼 格 
玛 " 机 加 密 电 传 打 字 。 他 们 自己 也 明白 破译 此 密码 的 难度 。 
偶尔 他 们 也 模仿 德国 人 的 " 思 尼 格 玛 "机 消息 的 风格 ,并 以 “和 希 
特勤 万 岁 必 结尾 。 自 1940 年 6 月 起 ,布鲁诺 "能 把 脱 密 后 的 


“ 胃 尼 格 翅 " 机 电文 发 往 英 国 ， 

在 此 期 间 ,德军 向 法 国 .荷兰 和 比利时 推进 、 叱 离 格雷 斯 
阿曼 维 利 耶 只 有 几 公 里 之 禹 。“ 布 鲁 诺 "办 公 室 必须 尽快 转 
人 黎 。 他 们 在 巴黎 稍 作 停留 ,在 那儿 他 们 24 小 时 不 间断 地 破译 
不 断 推进 的 德军 的 无 线 电报 。 和 尔后, 他们 必须 转移 。 在 向 南 
方 逃 亡 过 程 中 ,他 们 仍 在 处 理 维 获 的 无 线 电 报 。 当 法 装 投 活 
时 , 贝 特 朗 随同 15 位 波兰 人 和 ?7 位 西班牙 人 一 起 飞 往 阿 尔 及 
利 亚 。 西 班 牙 的 破译 人 员 在 研究 意大利 军队 之 间 往 来 的 无 线 
电报 - 10 月 1 日 ,工作 组 在 于 洋 斯 , 尼 姆 东北 部 的 富 泽 城堡 
中 设立 了 一 个 新 的 办 公 室 。 掩饰 名 为 “ 卡 迪 克 斯 "。 这 个 集体 
自己 的 代号 是 "300 组 "- 此 时 的 破译 人 员 处 在 亲 德 的 维 希 政 
府 统治 区 。 卓 前 工作 组 的 任务 就 是 把 破译 的 无 线 电报 发 给 英 
国人 -“300 组 "破译 了 600 多 条 发 给 陆军 元 帅 隆 美 尔 统率 的 
北非 德军 的 消息 。 

1941 年 底 ,三 位 波兰 数学 家 中 最 年 经 的 鲁 日 疯 基 在 法 国 
密码 机 构 驻 阿尔 及 利 亚 的 分 部 工作 了 相当 长 的 时 间 。 他 搭乘 
法 国 客轮 《 拉 摩 谢 尔 ? 号 重 返 维 希 统治 下 的 法 国 ,情况 至 今 不 
明 ,这 舰 船 是 触礁 还 是 撞 上 了 水 雷 ; 鲁 日 茨 基 被 列 人 死亡 者 的 
名 单 。 

1942 年 9 月 , 贝 特 朗 获悉 一 支 德国 特别 小 分 队 到 达 蒙 彼 
利 埃 来 测定 秘密 无 线 电 台 的 位 置 。 为 了 将 破译 的 发 给 德国 非 
洲 军团 的 无 线 电报 发 往 英国 “ 卡 迪 克 斯 "使 用 从 英国 偷 带 来 
的 电台 。 德 国人 找到 这 部 电台 只 是 时 间 问 题 。 和 实际 上 德国 人 
已 不 规则 地 在 白天 与 黑夜 切断 地 区 亲 不 同 区 域 的 电流 ,以 便 
从 发 报 机 的 中 断 上 辨别 它 所 处 的 区 域 。11 月 6 日 ,德军 的 无 
线 电 探 向 器 接 索 邻近 的 两 家 农民 住宅 。 因 此 ,* 卡 迪克 斯 " 迅 
速 转移 。 几 天 后 , 希 特 坦 的 部 队 向 在 此 之 前 尚未 被 占领 的 维 
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害 联 弗 斯 基 和 齐 加 尔 斯 基 试 图 前 往 英国 。 他 们 必须 绕道 
经 西班牙 葡萄牙 和 直布罗陀 海峡 ,并 -再 被 迷 捕 。 8 个 多 月 
后 ,他 们 到 达 目的 地 ,加 入 流亡 在 英国 的 波兰 军队 并 受命 破译 
党 也 军 的 规则 游戏 密码 。 

我 们 不 完全 明白 为 向 不 让 这 两 位 天 才 的 密码 专家 攻克 那 
些 的 确 末 手 的 难题 。 英 可 人 不 知 怎么 地 不 愿 相信 ,波兰 人 在 
对 “ 转 尼 格 玛 "机 的 脱 密 方面 已 有 相当 大 的 进展 。 从 此 , 英 辐 
新 设立 的 新 项 目 “ 超 级 " 任务 就 是 处 理 用 * 恩 尼 格 玛 "机 加 密 的 
无 线 电报 ,而 波兰 人 再 也 没有 被 吸收 加 入 这 项 工作 。 自 1939 
年 8 月 起 ,在 伦敦 北部 的 古 特 , 布 雷 契 菜 庄园 里 成 立 了 几 千 人 
参加 的 ,从 事 破译 *“ 斩 尼 格 玛 "机 无 线 电报 的 庞大 机 构 。 第 二 
次 证 界 大 战 结 束 30 年 后 , 需 耶 弗 斯 基 对 此 才 略 有 知晓 。 

第 二 次 世界 大 战 接近 尾声 时 ,在 西方 大 约 有 2 万 名 波兰 
士兵 。 其 中 只 有 10%% 的 人 愿意 返回 共产 主义 的 波兰 ,和 雷 耶 弗 
斯 基 也 是 其 中 一 员 。 回 到 恋 兰 ,他 在 一 家 高 级 中 学 谋求 数学 
老师 的 职位 ,但 毫 无 结果 。 他 怎样 度 过 随后 的 岁月 ,世人 知之 
其 少 。 1980 年 ,当时 的 波兰 政府 发 布 的 官方 悼词 令 人 困惑 地 
说 他 在 皮 得 哥 什 ( 布 罗 姆 级 ) 管 理 机 构 的 不 同 部 门 工作 了 20 
年 ,并 于 1967 年 退休 。 


雷 事 弗 斯 其 最 后 的 破译 


1976 年 夏天 , 雷 耶 弗 斯 基 应 一 位 在 第 二 次 进 界 大 战 中 结 
识 的 、 现 住 在 英国 的 波兰 人 的 请 求 , 硫 译 一 份 于 1904 年 加 密 
的 信件 。 当 时 的 波兰 ~- 部 分 属于 俄国 ， 部 分 属于 德国 ,而 波 
兰 社会 党 领导 人 约瑟夫 ' 毕 苏 斯 基 好 求 国际 援助 以 建立 “个 


独立 自主 的 波兰 。 他 也 癌 当 时 和 俄国 打 过 全 的 只 本 求助 。 在 
这 个 时 期 产生 大 晤 无 人 能 够 破译 的 加 密 文件 。 马 利安 ' 害 耶 
弗 斯 基 的 本 领 又 一 次 受 人 关注 。 但 他 拒绝 了 。 此 时 摆 在 他 面 
前 的 复印 件 一 塌 糊 涂 ,边沿 缺 字 ,其 余 的 地 方 无 法 辨认 。 如 果 
人 们 旋 到 他 在 华沙 的 一 位 朋友 的 信件 ,知道 雷 耶 弗 斯 基 几 平 
是 被 迫 地 破译 了 这 封 加 密 信 ,就 会 联想 起 柯南 道 尔 对 晤 洛克 
福尔摩斯 工作 情形 的 描述 。 

雷 耶 弗 斯 基本 来 息 和 家 人 一 起 外 出 度假 。 然 而 后 来 , 需 
耶 弗 斯 基 夫 人 告诉 那 位 朋友 ,自己 丈夫 的 举止 行为 奇怪 。 他 
独自 咕噜 着 在 房 内 跤 来 踊 去 达 数 小 时 之 入。 他 突然 想 让 家 人 
去 度假 而 把 自己 一 人 留 在 华沙 。 过 了 … 段 时 间 , 这 位 朋友 接 
到 雷 耶 弗 斯 基 的 电话 要 他 过 去 一 趋 。 当 他 到 达 雷 耶 弗 斯 基 那 
儿 , 他 看 见 了 精 疲 力 网 ,完全 变样 的 雷 耶 弗 斯 基 。 他 草地 把 一 
张 纸 递 到 他 眼前 , 那 是 他 上 了 玫 个 月 的 劳动 成 果 。 

雷 耶 弗 斯 基 破译 了 1904 年 的 密 文 。 当 他 把 明文 寄 给 伦 
数 的 委托 人 时 ,局 时 告诉 他 自己 不 希望 再 收 到 这 样 的 文章 。 

大 凡 战 争 结束 , 授 矶 仪 式 会 接连 不 断 , 但 是 秘密 警察 的 功 
臣 们 却 默 默 无 闭 。 战 争 结束 时 , 雷 耶 弗 斯 基 和 齐 加 尔 斯 基 被 
提拔 为 少 届 。 齐 加 和 尔 斯 基 留 在 英国 ,在 一 所 学 院 执教 并 于 
1978 年 去 世 。 同 年 ,人 们 要 授予 住 在 波兰 的 志 耶 弗 斯 基 名 准 
博士 的 称号 ,但 他 对 此 不 感 兴趣 。 战 争 结束 大 约 30 年 后 , 贝 
特 朗 向 世人 披露 他 在 法 国 作出 的 贡献 。 现 在 ,人 们 把 他 的 生 
平 搬 上 电影 和 电视 。 雷 耶 弗 斯 基于 1980 年 去 世 ,享年 74 岁 。 
这 位 德军 " 恩 尼 格 玛 " 机 的 征服 者 是 为 盟 军 战胜 纳粹 德国 作出 


外” 刺 迪 斯 瓦 夫 ' 科 扎 克 茹 克 ,“ 向 旧式 * 恩 忆 格 码 ` 机 发 出 的 新 挑战 ",《 密 公 
学 ?,1990 年 ?月 ,第 204 页 。 


实质 性 页 献 的 人 员 中 的 一 个 。 

1964 年 ,世界 新 闻 界 报道 了 于 位 波兰 密码 学 家 中 的 一 位 
名 宰 : 在 东京 举行 的 奥运 会 中 ， 一 位 美术 学 院 大 学 生 为 波兰 队 
争 得 一 枚 银牌 。 他 是 1941 年 在 一 次 海难 中 天 后 的 耶 日 . 鲁 日 
获 基 的 儿子 。 


布雷 契 菜 庄园 的 人 们 


1939 年 7 月 ,参加 华沙 会 晤 的 英国 代表 团 成 员 之 -的 海 
军 中 校 阿 利 斯 泰 尔 ,丹尼斯 顿 ,是 家 代码 与 密码 学 校 的 负责 
人 。 时 在 第 一 次 世界 大 战 期 间 , 作 为 密码 学 家 的 他 就 在 海军 
部 中 著名 的 “40 号 房间 "就职 。 被 摘 述 为 冷静 ,有 些 审慎 的 他 
当时 大 约 50 岁 。 

深 说 密码 部 门 重要 性 的 英国 征用 了 一 所 庄园 。 它 位 于 布 
和 站 菜 附近 人 迹 罕 至 的 地 区 ,在 伦敦 北部 约 70 公 里 处 。1939 
年 8 月 ,丹尼斯 顿 密码 学 校 迁 移 至 此 。 密码 学 家 在 以 前 的 马 
属 里 开始 工作 。 除了 丹尼斯 顿 ,加 和 他 们 队伍 的 还 有 其 他 “40 
号 房间 "的 元 老 ,如 威廉 'F* 克 拉克 以 及 索 杰 尔 , 德 .格雷 ,他 
是 最 早 浊 握 齐 默 尔 曼 一 电 报 密 文 的 人 中 的 一 个 现在 有 必 
要 继续 征 募 专业 人 员 。 剑桥 大 学 的 数学 家 是 首要 人 选 。 

那儿 年 轻 的 英国 数学 家 爱 伦 : 马 蒂 松 .图 灵 刚 从 美国 回 
来 。1912 年 生 于 伦 教 的 图 六 ,19 岁 中 学 毕业 后 进入 便桥 香 家 
学 院 求学 。 4 年 后 ,他 因 出 色 的 博士 论文 赢得 -- 笔 奖金 。 
1936 年 至 1938 年 间 , 他 在 美国 新 泽 西 州 的 普林斯顿 大 学 就 
读 。 他 在 那儿 研究 数理 妈 辑 与 电子 计算 机 理论 。 虽然 当时 的 
电子 计算 机 沿 米 问世 ,但 是 对 它 的 工作 方式 已 展开 了 上 先行 性 
理论 研究 。 战 后 在 研制 第 一 代 计 算 机 过 程 中 ,图 灵 起 着 举 足 


轻重 的 作用 。 他 在 布雷 帆 菜 庄园 内 第 一 次 认识 “ 恩 尼 格 玛 " 忆 
并 了 解 了 波兰 “炸弹 "机 的 细节 。 

在 此 再 一 次 回顾 当时 的 局 势 :波兰 人 能 阅读 有 五 轮 置换 
的 三 密 钥 轮 * 转 尼 格 玛 "机 无 线 电报 ,德国 人 又 启用 了 两 个 , 尔 
后 又 增 至 8 个 密 钥 轮 ,这 使 得 破译 密码 更 为 复杂 和 费时 。 德 
国人 还 改变 电文 密 铀 传送 方式 。1!940 年 5 月 ,电文 的 并 始 不 
再 出 现 对 破译 大 有 神 益 的 6 个 字母 。 演 示 所 有 可 能 的 调节 机 
器 的 方法 变 得 更 加 麻烦 。 

此 时 的 图 灵 正 研 制 英国 “炸弹 ?机 , 它 比 波兰 人 的 "炸弹 ” 
机 更 有 成 效 。“ 炸 弹 " 的 极为 精细 的 部 件 需 要 保养 及 维修 人 
员 。 人 需 要 报 务 员 整 天 在 有 关 频 率 中 等 待 信号 并 裁 收 无 数 的 无 
线 电 讯 。 尔 后 ,起 着 关键 作用 的 破译 者 才能 着 手工 作 。 把 加 
助人 员 计 算 在 内 ,大 约 有 一 万 人 在 布雷 契 全 庄园 工作 。 

英国 “炸弹 "机 在 每 天 裁 获 的 几 千 份 无 线 电 讯 中 搜寻 军事 
用 语 中 常用 的 如 “oberkommando"( 上 级 命令 )，“ fuehrerhaupt- 
quartier”( 元 首 大 本 车) 或 者 “kommandeur"( 指 挥 官 ) 之 类 的 术 
语 。186 页 中 就 已 冰 述 的 “ 恩 尼 格 玛 * 机 的 特性 帮助 了 破译 
者 , 即 无 论 怎样 调节 ,明文 字母 和 密 文 字母 不 可 能 一 致 ;这 
就 是 互动 轮 的 灾难 。 例 如 审 文 某 处 出 现 字 母 F, 他 们 就 确信 
这 不 可 能 是 “fuehrerhauptquanier" 的 起 始 处 。 人 们 只 需 把 明 
文 “faehrerthauptquartier” 写 在 条 带 上 并 放 至 密 文 下 ,一 且 明文 
密 文 的 同一 处 出 现 同一 字母 ,那么 这 就 不 可 能 是 明文 所 处 
位 置 。 

让 我 们 观察 一 下 图 10.2 上 部 所 示 的 由 87 个 字母 组 成 的 
一 条 简单 密 文 。 如 果 它 是 按 明文 密 文字 母 相 异 的 原理 加 密 ， 


而 且 明 文中 出 现 “fehrerhauptquartier" 一 词 , 那 么 文中 只 有 28 2 


个 字母 是 这 个 词 可 以 着 手 的 地 方 。 例 如 情况 是 明文 字母 恰好 
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一 开始 就 处 在 密 文 下 面 ( 图 10.2 中 ) ,这 样 , 上 下 对 应 的 明文 
密 文 字 填 各 不 相同 。 如 果 向 右 移 一 格 写 下 明文 :T 与 1 上 下 
重大 ,情况 就 不 下 一 样 。 疼 10.2 下 部 ,在 密 文 下方 用 点 表 并 


28 种 明文 词 下 能 开始 的 地 方 。 原 则 .| 就 各 种 可 能 人 性 而 言 , 人 
们 可 以 演示 密 钥 轮 的 所 有 位 置 ,以 便 弄 清 ,其 中 是 否 有 -个 位 
低能 把 明文 词 转 和 人 相应 的 密 文 闻 组 。 如 果 “fuehrerhaupt- 
quartier "这 个 词 在 文中 根本 未 出 现 ,那么 这 种 方法 当然 也 失 
天 。 


图 10.2, 上 上 :一段 通过 置换 得 到 的 密 文 如 同 在 * 妹 尼 格 玛 " 机 密码 中 , 没 
有 明文 字母 被 转换 成 同样 的 密 文 宇 母 。 估 计 这 上 段 密 文 的 明文 含有 
“fuehrerhauptquartier" 一 词 。 

中 : 密 文 中 明文 词 "fuehrerhauplquartier" 可 能 出 现 的 位 置 。 在 这 个 位 置 中 
上 下 没有 相同 字母 。 

下 : 密 文字 母 下 方 用 点 表示 经 过 猜测 的 明文 “fuehrerhauptguanier" 可 能 的 
位 置 。 


外 ”我 在 此 列举 了 一 条 密 文 , 它 的 明文 售 有 "fuehrerhaupguartier"。 不 过 ,这 
不 是 根据 * 恩 尼 格 玛 "机 原则 加 密 的 ,而 是 选择 了 简单 的 单 码 密码 。 它 与 * 恩 尼 格 
到 "机 特征 一 样 , 不 会 将 任何 字母 转化 成 其 身 。 读 者 看 到 此 处 可 以 毫 不 费力 读 出 
明文 。 


英国 人 有 时 甚至 试图 在 德国 人 的 无 线 电报 中 插 人 某 些 特 
定 词 。 例 如 :如 果 他 们 派 飞机 炸 毁 标志 重要 航道 的 光标 ,他 们 
就 可 等 待 德国 船只 通过 无 线 电报 被 告 之 此 航标 的 消失 。 这 样 
在 报 文中 就 极 有 可 能 出 现 加 审 词 "Leuchtboje"( 光 标 )。 因 此 
这 座 被 炸 毁 的 光标 指引 了 通 向 正确 密 铀 轮 位 置 的 路 径 。 

在 布雷 契 莱 庄园 的 “ 行 话 " 里 ,人 们 称 一 份 无 线 电报 中 本 
能 的 明文 词 为 "eribs"。 为 了 以 可 能 性 最 大 的 密 铀 轮 位 置 ,加 
环 顺序 , 密 钥 轮 顺序 , 播 塞 连 结对 明文 进行 加 密 并 查 明 由 此 产 
生 的 字母 组 合 是 否 在 截获 的 无 线 电报 中 出 现 ,* 炸 弹 ? 需 要 
“eribs"。 如 果 在 调节 "炸弹 "时 情况 是 这 样 ,那么 它 极 有 可 能 

的 
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是 按照 为 加 密 无 线 电报 所 用 的 当日 密 钥 调节 的 。 就 是 呆板 
称呼 如 军衔 和 职位 等 也 提供 大 有 帮助 的 "eribs" ,因为 它们 在 
明文 中 经 常 出 现 。 布 雷 契 莱 庄 园 有 一 份 目录 ,上 面 罗 列 了 按 
照 各 种 可 能 的 当日 密 钥 加 密 "eins" 的 密码 。 由 于 * 恩 尼 格 玛 ” 
机 无 法 加 密 数 字符 号 。 德 国人 必须 把 数字 以 字母 形式 变 成 文 
字 。 因 此 研究 * 奶 尼 格 玛 " 机 无 线 电报 ,天 清明 文 是 否 含有 
“eins" ,也 很 有 价值 。 

布雷 契 药 庄园 的 破译 者 不 必 总 是 让 “炸弹 "机 演示 密 钥 
轮 所 有 可 能 的 调节 方式 。 第 二 次 世界 大 战 期 间 , 德 国人 禁止 
一 个 月 内 两 次 采用 同样 的 密 铀 轮 位 置 。* 炸 弹 ? 机 在 一 个 月 时 
间 不 断 流 逝 的 情况 下 ,需要 演示 愈 来 愈 少 的 位 置 而 不 是 密 钥 
轮 所 具有 的 60 种 可 能 性 。 

对 英国 破译 者 而 言 , 另 一 帮助 就 是 既 用 * 轧 尼 格 玛 " 机 ,又 
用 一 种 较 容 易 解密 的 体系 来 给 无 线 电报 加 密 。 例 如 布雷 封锁 


航道 ,不仅 必须 采用 "“ 恩 尼 格 玛 " 宙 体系 既 向 德军 潜艇 ,而 且 也 < 


向 扫 人 雷 艇 发 出 车 告 ,而 扫雷 稻 使 用 一 种 较 简单 的 . 盟 军 已 掌握 
的 密码 体系 。 


英国 “炸弹 "机 是 货真价实 的 巨 现 计算机。 它 约 含有 33 
个 密 钥 轮 的 机 器 。 密 铀 轮 是 由 电力 驱动 的 .“ 炸 弹 " 机 发 现 密 
文中 - 个 所 需要 的 闻 可 能 要 花 数 小 时 时 间 。 有 时 只 需 10 分 
钟 就 能 找到 密 铀 轮 正 确 的 顺序 。 图 灵 设 计 的 第 一 台 * 炸 弹 " 机 
士 1940 年 投入 使 用 。 尔 后 ,数学 家 戈 登 : 韦 尔 什 景 成 功 地 对 
机 器 进行 政 进 。1941 年 末 ,布雷 契 业 庄 国内 右 12 台 这 样 的 机 
器 以 供 使 用 。1943 年 3 月 , 增 至 60 台 。 就 是 这 样 ,有 时 为 了 
查 出 一 个 当日 密 铀 ,计算 机 需要 连续 工作 3 天 。1940 年 春 
大 ,德军 远征 挪威 期 间 , 布 叫 契 莱 止 园 已 成 功 破译 第 .- 批 密 
三 。 “年 之 后 ,英国 人 已 能 阅读 * 恩 尼 格 玛 " 机 发 出 的 主要 的 
无 线 电报 。 在 挪威 外 被 击毁 的 一 架 德 国 《 机 内 发 现 一 台 * 恩 
尼 格 玛 " 机 ,机 器 以 及 密 钥 本 被 交 到 他 们 手中 。 远 征 法 国 途 
中 ,德国 的 一 支 情报 部 以 和 他们 的 坦克 冒险 推进 ,深入 腹地 被 
保 获 。 盟 军 从 俘虏 那儿 找到 更 多 的 资料 。1941 年 5 月 ,英国 
海军 缴获 一 般 德国 潜艇 , 间 料 带 有 “ 恩 尼 格 玛 "机 和 密 钥 本 。 
这 一 切 获得 的 信息 推动 了 “炸弹 "机 的 进 -- 步 发 展 。 


爱 伦 . 图 灵 的 翡 剧 命运 


1939 年 9 月 4 日 , 即 希特勒 突袭 波兰 3 天 后 ,27 岁 的 爱 
伦 ' 图 灵 到 布雷 契 庄 园 工作 。 早 在 普林斯顿 逗留 期 间 ,他 就 
从 事 密码 学 的 研究 。 他 考虑 怎样 用 数字 代替 字母 ,然后 把 它 
们 和 一 个 秘密 数字 相 乘 ,把 得 到 的 结果 作为 密 文 发 出 。1937 
年 , 当 他 首次 意识 到 英国 可 能 会 被 卷 人 对 德 战争 时 ,他 认为 这 
数字 位 数 必须 足够 长 ,足以 使 百 来 个 德国 人 每 天 工作 8 小 时 ， 
花费 几 训 年 的 时 间 通 过 系统 实验 才能 发 现 秘密 因子 。 图 灵 还 
思索 了 怎样 用 电路 接 通 做 乘法 ,而 且 他 自己 研制 了 一 台 这 样 


简单 的 电动 式 计算 机 。 

图 灵 在 布 需 契 某 庄 园 工 作 可 谓 人 尽 其 术 。 时 在 1940 午 1 
月 .他 就 前 御 法 国 拜访 了 在 “布鲁诺 "工作 的 波兰 数学 家 .他 修 
的 "炸弹 "机 深 深 地 吸引 着 他 。 从 波兰 人 那儿 得 知 的 信息 如 上 
自己 当初 的 考虑 也 许 就 诞生 了 图 灵 式 "炸弹 ?机 的 设想 。 英 辐 
史料 只 是 轻描淡写 地 记 下 两 方 数学 家 会 面 的 情况 。 这 是 英国 
人 不 想 突 出 波兰 数学 家 的 贡献 的 又 一 表现 。 

战 后 .图 灵 在 国家 物理 研究 室 从 事 制造 一 种 大 型 计算 机 -。 
自 1948 年 开始 ,他 领导 曼彻斯特 大 学 的 计算 机 研制 工作 。 他 
一 直 思 索 : 一 台 机 器 能 思考 刘 什 么 程度 ,用 它 做 的 事 又 能 达到 
什么 程度 ,我们 今天 把 这 称 为 "人工 智 能 ”。 

大 才 的 数学 家 爱 伦 ' 图 灵 是 个 同性 恋 者 。 由 于 大 性 使 
然 , 他 觉得 这 是 理所当然 ,不必 竹 遗 掩 捧 , 他 没有 任何 负 罪 感 。 
他 希望 同性 恋 很 快 在 大 不 列 颠 合法 化 。 然 而 “根据 1885 年 刑 
法 修订 本 第 十 一 条 ,( 这 是 ) 伤 风 败 俗 的 行为 "中 他 的 同性 恋 
最 终 给 他 带 来 灾难 。1951 年 12 月 ,他 在 大 街 上 遇见 一 位 19 
岁 的 失业 者 ,阿诺德 ' 默 里 。 这 两 个 不 相配 的 同伴 之 间 迅 速 发 
展 到 一 种 性 关系 。 不 久 ,图 灵 有 理由 怀疑 默 里 ,因为 他 -- 再 向 
自己 借 钱 并 且 从 不 归还 。 他 也 许 还 偷 过 图 灵 一 次 。 

1 月 23 日 ,图 灵 的 住所 被 盗 ， 不 过 只 丢失 了 不 多 的 物 
品 , 总 价值 约 为 50 英镑 。 当 图 灵 质 问 同伴 时 ,他 向 图 灵 保 证 
自己 没有 参与 盗窃 ,但 是 他 曾 向 一 位 同 是 失业 者 的 熟人 谈 起 
图 灵 和 他 的 住所 ,随后 这 人 唆使 他 人 室 偷窃 。 他 拒绝 了 ,但 他 
确信 破门 克 窃 是 那 位 熟人 干 的 。 

爱 伦 图 灵 报 警 失窃 。 他 的 陈 词 自 相 矛 盾 ,以 致 警察 不 竟 
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吹 大 之 力 就 查 清楚 他 与 间 伴 ,还 有 那 位 无 名 的 第 二 者 之 问 关 
系 的 真相 。 因此 数学 家 爱 伦 ` 图 灵 成 为 法 律 而 前 的 章 人 。 
1952 年 3 月 31 日 ， 女 下 反对 默 里 和 图 灵 "* 的 诉讼 得 到 受理 。 
两 人 邦 在 被 控 的 所 有 方面 ( 与 男性 有 恶劣 的 伤风 行为 ) 藉 认 有 
罪 。 默 里 的 辩护 律师 成 功 地 把 主要 责任 推 印 到 年 龄 较 长 的 图 
灵 身 上 ,说 是 他 引诱 了 自己 的 当事人 参与 犯罪 。 图 灵 被 判 为 
一 年 徒刑 ,但 得 到 缓刑 ,条 件 是 接受 一 种 化 学 治疗 。 他 选择 
“器 家 疗法 "取代 入 狱 , 这 种 疗法 使 他 在 治疗 期 间 变 得 性 无 能 。 
图 灵 保住 了 大 学 里 的 职位 。1952 年 5 月 ,人 们 甚至 决定 给 他 
在 曼彻斯特 大 学 提供 一 个 计算 机 理论 的 特别 讲 席 。 尽管 在 此 
期 间 , 英 国 与 论 对 同性 恋 的 态度 宽容 了 一 些 ,图 灵 还 是 承受 着 
治疗 的 耻辱 并 丢 尽 颜 而 。 

6 月 8 日 ,图 灵 的 女 管家 发 现 他 口 吐 白 沫 死 在 床上 。 死 
因 是 氰 化 物 中 毒 。 警察 在 屋内 发 现 一 瓶 氛 化 钾 与 一 瓶 氨 化 物 
溶液 。 床 边 还 有 `- 只 哺 过 的 苹果 。 调查 人 员 忘 记 对 芋 昌 进 行 
化 学 分 析 。 图 灵 也 许 把 它 浸 在 氰 化 物 中 。 法 院 调查 得 出 结论 
是 自杀 。 罗 尔 夫 ' 雹 赫 胡 特 在 小 说 《 爱 伦 . 图 灵 》@ 中 写 道 ， 
1963 年 以 前 出 版 的 《不 列 颠 百科 全 书 》 中 只 字 不 提 这 位 数学 
家 ,尔后 出 版 的 书 中 将 其 称 为 逻辑 学 家 和 现代 计算 机 的 一 位 
前 驱 一 一 图 灵 " 式 机 器 的 创造 性 。 霍 赫 胡 特 就 图 灵 在 战争 中 
对 英国 所 作 的 贡献 时 指出 ;* 他 的 卓越 成 就 使 他 成 为 除了 丘 吉 
尔 之 外 ,也 许 无 人 能 与 之 匹敌 的 娄 星 ,但 人 们 对 他 的 贡献 只 字 
不 提 …… 他 们 也 相应 写 道 ,虽然 他 服毒 自杀 ,但 也 许 不 是 故意 
自杀 ,而 是 实验 性 的 。 他 们 没有 提 及 他 的 间 性 恋 诉讼 案 …… 
但 只 字 不 握 图 灵 破 译 ' 恩 尼 格 玛 ' 机 ,真是 无 联 之 极 , 
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重 归 第 二 次 世界 大 战 期 间 图 灵 的 "炸弹 "机 玻 译 德国 "下 
尼 格 芭 " 机 电文 的 布雷 桨 茉 庄园。 在 那里 工作 的 每 个 成 员 必 
须 保证 对 参与 的 活动 保持 终身 的 织 默 。 因 此 战 后 前 30 年 内 ， 
公众 对 以 图 灵 为 核心 的 密码 学 家 们 的 功绩 一 无 所 知 。 尔 后 ， 
古 斯 塔 夫 -中 特 朗 的 战争 回忆 录 在 法 国 出 版 。 攻 克 “ 农 尼 格 
玛 "机 的 战斗 已 不 再 是 秘密 。1974 年 , 弗 雷 德里 克 , 允 : 温 特 博 
特 姆 在 英国 出 版 了 书 名 为 《超级 秘密 ?DT 的 回忆 录 。* 超 级 ” 
是 布 书 契 菜 庄园 内 对 破译 " 轧 尼 格 玛 "机 消息 的 代称 。 


向 希特勒 坦 露 计划 的 间谍 


无 线 电 报 立 即 被 转 至 负责 部 门 ,也 直接 送 到 温 斯 顿 . 丘 吉 
尔 首 相 乎 中 。 温 特 博 特 姆 就 是 布雷 契 菜 庄园 和 政府 部 门 间 的 
一 位 联络 人 。 

1907 年 7 月 13 日 ,第 一 次 世界 大 战 期 间 ,德国 的 一 架 战 
半 机 在 比利时 上 空 击 中 一 架 远 在 德国 战线 后 面 的 英国 的 尼 厄 
波 尔 式 飞机 。 验 机 着 陆 后 ,一 位 德国 军官 从 飞机 残 通 中 拉 出 
受伤 的 飞行 员 , 温 特 博 特 姆 。 这 位 英国 人 做 了 18 个 月 的 德军 
得 虏 。 在 此 期 间 , 他 不 仅 治愈 了 骨折 的 粤 子 ,而 且 还 有 时 间 和 
亲情 学 习 德 语 的 基本 知识 。 当 时 他 对 德国 人 的 了 解 就 决定 他 
未 来 的 一 生 。 他 根据 战败 德军 军官 的 谈吐 认为 ,德国 迟早 会 
对 在 第 一 次 世界 大 战 中 遭受 的 失败 报复 ,他 对 此 坚信 不 移 。 

他 同色 英国 后 学 习 法 律 , 试 着 做 农场 主 ,1930 年 以 后 为 
英国 秘密 警察 空军 部 队 效 力 。 当 时 还 禁止 德国 人 拥有 自己 的 
空军 。 但 有 消息 传 到 伦敦 ,俄国 人 训练 德国 飞行 员 。 对 此 进 
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行 调查 正 属于 温 特 博 特 姆 的 工作 范围 。1930 年 前 后 ,希特勒 

领导 的 德国 国家 社会 主义 工人 党 (NSDAP) 羽 辟 丰 满 。 温 特 博 

s#6 特 姆 动身 前 往 德国 ,由 伦敦 (时 报 》 记 者 介绍 ,他 与 阿尔 弗 雷 

:: 德 - 罗 森 堡 建立 联系 。 罗 森 堡 足 德国 国家 社会 主义 工人 党 的 

主要 理论 家 ,1933 年 , 希 特 鹏 所 取 政 权 后 ,他 成 为 外 交 政策 部 

门 药 领导 人 。 第 二 次 世界 大 战 中 ,他 出 任 德国 东部 占领 区 的 

帝国 都 长 。1946 年 在 纽 伦 您 对 主要 战争 罪犯 审讯 中 被 判 死 

刑 并 被 处 决 。 英 国 问 恋 温 特 博 特 姆 和 德国 部 长 保持 了 将 近 8 

年 的 联系 。 

早 在 1933 年 以 前 , 罗 森 堡 就 道 请 温 特 博 特 姆 访问 德国 

并 向 他 介绍 当时 许多 有 影响 的 人 物 ,其 中 也 包括 希特勒 。 当 

时 的 亲家 社会 主义 者 认为 值得 与 英国 保持 良好 关系 。 当 时 大 

权 在 握 的 希特勒 在 1934 年 与 这 个 英国 人 的 -- 次 谈话 中 明确 

指出 :世界 上 只 应 存在 3 个 强国 , 英 帝 国 ,美利坚 合 众 同和 德 

意志 帝国 "他 继续 说 道 :* 我 们 只 不过 希望 英国 满足 于 自己 的 

世界 帝国 ,而 且 不 妨碍 德国 的 扩张 计划 "。q 另外 , 温 特 博 特 

姆 也 安排 罗 森 堡 访问 英国 一 次 。 

这 几 年 中 , 温 特 博 特 姆 不 仅 是 希特勒 领导 集团 的 座 上 宾 ， 

而 且 在 将 军 们 那儿 也 炙手可热 。 他 把 在 这 期 间 获 得 的 情报 同 

其 他 间谍 送 往 伦 敦 的 情报 综合 一 处 。 弗 雷 德里 上 克 : 温 特 博 特 

山 不 是 往 姆 士 ' 邦 德 ,他 从 不 睛 地 蛙 给 文件 拍照 ,不 把 文件 加 

密 送 往 伦敦 ,也 不 试图 偷偷 地 光 进 一些 地 方 。 他 是 受 递 请 而 

来 ,在 任何 地 方 都 不 必 窃 听 ,他 的 对 话 伙伴 闲谈 时 ,他 只 需 倾 
听 。 
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温 特 博 特 姆 对 德国 人 迅速 扩充 空军 尤其 大 吃惊 ,对 此 
他 懂得 一 些 。 他 在 回忆 录 中 一 再 抱怨 伦敦 对 他 发 出 的 警告 常 
常 填 若 冉 闻 .下 

他 和 帝国 当权 者 于 1938 年 秋 断 绝 关系 。 他 的 对 话 伙伴 
越 来 越 审 慎 , 因 为 靠 他 对 英国 政治 家 施加 影响 似乎 是 不 可 能 
的 ,他 们 失望 了 。 当 纽伦堡 的 党 代表 大 会 结束 后 , 温 特 博 特 妈 
向 罗 森 你 辞 行 时 ,双方 也 许 都 明 妆 彼 此 将 不 再 有 重逢 的 机 会 。 

回 刘 英国 后 , 温 特 博 特 姆 转向 另 -种 侦察 一 一 空中 照相 
侦察 。 这 在 当时 只 是 处 于 萌芽 阶段 。 温 特 傅 特 姆 成 功 地 在 美 
周公 司 生产 的 一 架 “ 洛 克 希 德 " 飞 机 内 安装 了 一 人 台 隐 项 式 照 相 
机 。 在 所 谓 的 民用 飞机 飞行 时 借用 它 可 以 拍摄 到 德国 新 建 机 
场 的 情景。 

正如 温 特 博 特 姆 报道 的 那样 ,洛克 希 德 "飞机 在 本 茵 河 
昱 的 法 兰 克 福 飞 行 博览 会 上 展 出 ,机 内 妥善 地 隐藏 了 秘密 照 
相机 :当时 的 空军 总 参谋 长 艾 伯 特 ' 凯 塞 林 恰好 对 这 架 飞 机 
产生 洛 厚 的 兴趣 ,并 询问 飞行 员 是 否 允 许 他 试飞 一 次 ,这 位 平 
时 执行 间谍 飞行 的 驾驶 员 答 应 了 他 的 请 求 。 当 飞机 掠 过 菜 茵 
河上 空 时 , 凯 塞 林 异 常 兴奋 。 这 时 飞行 员 发 觉 下 方 出 现 他 以 
前 飞行 中 还 未 拍 过 照 的 建筑 。 他 悄悄 地 打开 照相 机 。 就 这 
样 ,德国 空军 总 参谋 长 万 万 没有 料 到 自己 竟 参 与 了 英国 秘密 
警察 的 间谍 摄影 。 


了 ”我 不 知道 温 特 博 特 姆 以 后 给 其 上 司 的 报道 可 信 度 有 多 高 。 他 在 回忆 中 
写 遵 , 他 把 派 给 自己 的 那 名 德国 陪同 人 员 称 为 "查理 ", 因 为 在 德 诸 中 有 "guren 
Kar 的 习惯 用 证, 在 此 他 也 许 混淆 了 kad 和 kerl。 尔 后 ,他 有 关 江 口 城 市 
wanmemgde 的 报告 指 的 也 许 是 Wamemide( 瓦 内 尔 明 德 ) ,他 与 Danziger Goldwanser 
(但 泽 利口 酒 ) 用 的 是 Danziger Geldwasser, 并 还 提 到 幕 尼 黑 附 近 的 泰 根 湖 。 
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在 成 功 道路 上 的 “超级 "机 


第 -一 次 世界 大 战 期 间 , 温 特 博 特 姆 和 其 他 人 一 起 负责 分 
怕 由 布 需 契 莱 庄 园 破译 的 * 恩 尼 格 芭 " 机 电报 。30 年 后 ,第 一 
批 人 了 破 沉默 ,披露 了 布 音 契 莱 庄园 的 工作 情形 , 温 特 博 特 妈 
就 是 其 中 一 员 。 

英国 人 早 在 大 战 你 发 的 第 一 年 就 已 钻研 德国 人 的 通讯 往 
来 - 因此 ,布雷 契 菜 庄园 破译 了 赫 尔 曼 . 攻 林 实 布 空中 了 击 英 
国 的 " 座 计 划 "。 丘 吉尔 立即 收 到 文本 的 复印 件 ， 


帝国 元 帅 戈 林 手 渝 :所 有 空军 部 队 ,23 号 ,5 次 山 座 行 动 ， 
在 最 短 的 时 间 内 从 天 而 降 缆 出 英国 空军 ,希特勒 万 岁 。 


采取 “ 山 唐 "行动 的 消息 源源 不 断 地 到 达 。 “超级 ”能够 密 
切 注视 着 准备 工作 。 当 缆 击 来 临时 , 英 军 已 严阵以待 。 德 军 
铸 炸 机 第 一 次 在 大 海上 空 就 遭 到 打击 ,只 有 少数 儿 架 侵 人 。 
第 二 次 绪 击 时 ,德军 损失 惨重 。 

蕊 林 的 计划 如 下 :首先 讼 炸 所 有 的 机 场 , 尽 可 能 炸 毁 成 
斗 机 ,然后 ,把 英 军 歼击机 着 入 与 德军 歼击机 的 较量 。 人 们 得 
知 这 个 战斗 计划 多 亏 “ 超 级 ", 英 国人 将 飞机 分 散在 许多 飞机 
场 内 伪装 好 ,歼击机 并 未 加 人 战斗 。 这 一 对 策 在 空军 内 部 导 
才 意 见 分 歧 , 因 为 绝 不 是 所 有 的 军官 都 明白 区 林 的 意图 。 “ 超 
级 "如 此 秘密 ,只 有 少数 核心 人 物 才 知晓 英国 人 已 能 破译 "四 
尼 格 玛 " 机 的 无 线 电 报 。 

当 文 林 的 计划 落空 后 ,他 改变 策略 ,集中 力量 终 炸 伦敦 。 


人 们 认为 这 是 他 战略 上 最 大 的 失误 。9 月 5 日 ,他 下 令 强 动 
300 架 缀 炸 机 谊 炸 伦敦 的 船坞 。 妊 击 机 将 为 萎 炸 机 护航 。 他 
的 命令 在 几 分 钟 内 就 被 传 到 英国 首相 乒 吉 尔 手 中 。 这 次 效 击 
虽然 来 势 凶 猛 , 由 于 英国 人 已 得 到 警告 并 做 好 应 战 准 备 ,使 战 
斗 机 没有 章 到 打击 。1940 年 9 月 17 日 ,德军 又 发 动 新 的 一 轮 
袭击 。 因为 借 肋 "超级 ", 已 对 他 们 严阵以待 ,攻击 又 被 击 退 。 
丙 大 后 ,超级 "获悉 纳粹 国防 军 命令 运 走 放 在 荷兰 的 为 人 侵 
英国 准备 的 战备 物资 。 英 国人 有 了 喘气 的 机 会 。 和 希特勒 征服 
英国 的 "海狮 "计划 胡 产 。 

但 是 惊 丽 尚 未 结束 。 据 温 特 博 特 姆 的 报道 ， 超 级 "在 
1940 年 Il 月 获悉 德军 即将 空袭 考 文 垂 市 ,他 窟 道 , 丘 吉尔 从 
这 一 刻 起 开始 面临 着 一 次 艰难 抉择 。 如 果 朴 散 城市 居民 , 德 
国人 会 发 现 * 恩 尼 格 玛 ? 机 电报 已 被 英国 人 获悉 , 杆 军 就 会 由 
此 颊 失 战争 中 的 巨大 优势 。 丘 吉尔 面临 的 难 古 是 ,在 随后 的 
几 灭 ,是 使 考 文 垂 市 民 免 遭 大 难 , 还 是 着 眼 于 将 来 圾 救 更 多 人 
的 生命 而 不 泄露 "超级 "的 秘密 。 他 选择 了 后 者 。 为 了 尽 可 能 
减少 考 文 垂 市 的 损失 ,他 命令 加 强 这 个 城市 的 消防 和 救护 车 
力量 并 严阵以待 。 这 段 历 史 不 是 没有 争议 -9 温 特 博 特 姆 
1974 年 出 版 的 书 引 起 人 们 的 普遍 反感 ,因为 他 在 书 中 只 字 不 


企 ”美国 历史 学 家 福 当 斯 特 ` 伯 本 和 其 他 历史 学 家 认为 , 温 斯 顿 “ 丘 吉尔 容 
玉 了 对 考 文 垂 市 的 缀 炸 的 说 法 是 无 狗 之 谈 。{ 例 如 见 载 维 " 卡 恩 :《 卡 恩 的 密码 研 
究 》, 纽 约 ,1983 年 ,第 9%6 页 ) 不 管 考 文生 战 路 的 历史 背景 是 什么 ,如 果 盟 军 不 想 
泄露 已 了 解 的 德国 无 线 电报 ,就 不 能 充分 利用 * 超 级 "提供 的 情报 

当时 在 * 六 号 崩 星 "负责 髓 译 * 恩 尼 格 玛 " 机 电报 初稿 的 斯 刻 尔 特 米尔 纳 - 
巴里 对 温 特 博 特 姆 的 说 法 提出 异议 。 他 回忆 道 , 明 然 当 时 已 了 解 “ 恩 尼 格 玛 " 机 
的 电报 中 有 计划 从 获 , 但 是 目的 地 不 是 用 名 称 而 是 用 数字 标 出 的 。 酸 译 痢 无 臣 
预测 是 哪 康 城市 将 遭 赣 。 米 尔 纳 - 巴 星 认为 根据 同 忆 , 人 们 等 待 伦敦 被 费 击 (F， 
哈里 . 欣 斯 利 , 艾 伦 斯 特 黑 普 必 令 译 者 》, 牛 妾 ,1993 年 .第 95 页 )。 
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所 青 耶 弗 斯 基 和 图 灵 , 并 给 人 造成 这 样 的 印象 : 希 特 芜 放 疗 人 
侵 英 国 的 计划 应 全 归于 “ 超 线 "。 历 史学 家 认为 这 压 大 了 “是 
级 的 作用 . 泣 

相反 ， 超 级 "在 大 西 详 战 役 进程 中 所 起 的 决定 性 责 献 是 
无 可 争议 的 。 


大 西洋 战役 


1941 第 9 月 28 日 ,德军 的 67 和 UI11 沟 艇 企图 在 佛 得 
角 群 岛 用 色 雪 约 击 "HMS 上 莱 德 " 船 队 。 一 条 英国 潜艇 突然 
浮 出 水 而 虹 逐 偷袭 的 潜艇 。 德 国 潜艇 部 队 司 令 ,海军 上 将 邓 
尼 茨 , 疑 窦 顿 生 。 在 平时 人 和 迹 罕 至 的 海域 ,至 军 的 潜艇 及 时 赶 
到 ,这 不可 能 是 偶然 的 。 要 么 进攻 遭 到 泄露 ,要么 德军 的 扰 线 
电报 被 政 人 破译 。 

4 个 月 后 ,德军 法 艇 开始 用 “ 居 尼 格 玛 " 机 加 密 电 报 。 此 
时 的 " 思 尼 格 到 "机 已 安装 了 4 个 轮子 ,又 附加 了 "希腊 密 轮 "， 
即 比 其 他 密 铀 轮 薄 一 些 的 8 密 钥 轮 。 另 外 ,这 种 新 型 的 * 恩 尼 
格 玛 " 机 配备 了 一 个 薄型 的 .已 改变 接线 的 互动 轮 。* 希 腊 宿 
轮 "与 薄型 互动 轮 以 及 3 个 老式 密 铀 轮 俗 好 被 装 和 人 3 轮 < 思 尼 
格 玛 " 机 机 闽 内 。“ 和 希腊 密 轮 "与 老式 的 密 铀 轮 有 所 不 同 , 它 在 
机 器 驱动 时 静止 不 动 , 始 终 停留 在 插 人 时 的 位 置 。 如 果 把 它 
安 捅 在 一 个 在 视窗 中 显 未 字母 A 的 位 置 ,其 电路 和 薄型 互动 
轮 的 电路 一 起 产生 的 效果 和 老式 的 厚 型 互动 轮 一 样 。 这 也 意 
味 着 在 这 个 位 置 上 ,新 型 4 轮 “ 恩 尼 格 玛 "机 和 老式 3 轮 密码 
机 的 工作 方式 相同 。 这 一 位 置 使 得 交换 新 旧 “ 恩 尼 格 玛 " 机 加 


中 戴 维 " 卡 恩 1 卡 恩 的 密码 研究 》, 纽 约 .1983 年 ,第 110 页 。 


密 的 消息 成 为 可 能 。 这 种 情况 出 现在 传送 如 气象 预报 这 类 不 
重 机 的 消息 时 。 

与 以 往 的 款式 相 比 , 第 四 个 密 钢 轮 使 “加 尼 格 玛 机 可 能 
的 调节 方式 增加 到 原来 的 26 倍 。 谁 想 在 “炸弹 ?机 上 把 它们 
全 部 演示 一 遍 ,工作 量 陡 然 增加 了 26 倍 。 

从 1942 年 1 月 1 日 起 ,德军 在 向 大 西洋 的 潜艇 发 送 电 报 
时 启用 一 种 新 式 机 器 。 此 时 英国 人 再 也 无 法 弄 清 德军 法 艇 亡 
留 的 位 置 , 这 导致 它 无 法 给 来 自 美国 的 护航 舰队 指引 安全 的 
航线 。 造 成 的 后 果 是 灾难 性 的 。 美国 的 船坞 全 力 以 赴 建造 船 
只 。 然 而 绝 大 部 分 的 船只 横 穿 大 西洋 至 多 3 次 后 就 被 击 沉 。 
可 使 用 的 商船 数目 不 断 减少 ,而 德军 的 潜艇 舰队 却 在 增加 。 

布雷 契 莱 庄园 的 人 们 人 迫切 需要 更 多 的 侠 速 "炸弹 ”机 ,后 
来 命运 之 神 垂青 了 他 们 ,气象 预报 成 了 德军 的 灾难 。 

1942 年 10 月 底 ,英国 的 4 舰 驱逐 舰 在 海 法 港 附近 发 现 
驻扎 在 墨 西 拿 的 德国 0559 渤 艇 的 踪迹 。 他 们 总 共 发 射 了 
288 枚 深水 炸弹 , 通 迫 海德 曼 指挥 官 命令 潜艇 浮上 出 水 面 。 严 
重 遵 创 的 潜艇 刚 露 出 表面 就 遭 到 四 面 八方 的 射击 。 船员 们 企 
图 跳水 逃生 。 一 些 英国 水 兵 向 潜艇 游 去 ,试图 抢 出 秘密 资料 。 
当 海水 不 断 涌 入 内 舱 时 ,他 们 缴获 了 一 本 电码 本 以 及 当时 通 
用 的 气象 预报 的 密 钥 。 两 名 英国 水 兵 再 也 找 不 着 从 逐渐 下 沉 
的 潜艇 中 逃生 的 路 径 。 

这 个 气象 密 钥 帮助 布雷 契 莱 庄 的 破译 者 摘 清 楚 德国 海 
军 如 何 使 用 四 密 钥 轮 " 轧 尼 格 抬 ? 机 。 气象 预报 是 用 三 密 钥 轮 
密码 发 送 的 , 即 * 希 腊 密 轮 " 处 于 A 的 位 置 。 布雷 契 菜 庄园 的 
人 们 未 仅 能 读 这 些 消息 ,而且 借 助 0559 光 艇 的 气象 密 铀 ,他 
们 还 知道 其 他 :3 个 密 钥 轮 所 处 的 位 置 。 在 加 密 紧 接着 的 重要 
无 线 电报 时 ,德国 加 密 员 让 3 个 活动 密 铀 轮 维持 先前 的 位 置 ， 


T1” 
222 
33 
了 
名 折 扯 
了 了 
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只 是 把 “希腊 密 轮 " 插 至 其 他 位 置 。 但 英国 人 从 气象 预报 中 知 
道 了 活动 密 钥 轮 的 位 置 。 因 此 只 需 找 出 “希腊 密 轮 "被 插 在 
26 个 位 置 中 的 哪 一 处 ,一 个 本 质 上 简单 得 多 的 问题 。 

从 1942 年 12 月 13 日 起 ,德军 潜艇 的 无 线 电报 在 布雷 契 
莱 庄 园 内 已 不 再 是 秘密 。 有 关 大 西洋 上 行动 的 脱 密 电 报 每 天 
陆续 传 来 ,达到 3000 份 。p 英国 海军 在 一 周 后 又 知道 德国 法 
艇 在 大 西洋 停留 的 地 点 ,护航 舰队 就 能 绕道 而 行 。 此 时 建造 
的 船只 终于 比 下 沉 的 多 。 在 大 西洋 战役 中 ,情况 发 生变 化 。 


日 本 人 从 燃烧 的 柏林 发 出 的 无 线 电 报 


1945 年 3 月 ,从 东 线 推进 的 苏联 部 队 还 能 在 奥 得 河 一 尼 
斯 河沿 线 和 巨人 山脉 中 被 暂时 限 挡 住 ,但 西 线 已 经 全 面 项 溃 。 
盟 军 渐渐 逼近 易 北 河 。 他 们 于 3 月 8 日 截 收 一 份 共 柏 林 发 出 
的 电报 ,电报 立即 被 送 往 华 盛 顿 附近 的 美军 密码 机 构 。 不 费 
欣 区 之 力 就 硫 译 出 这 份 电报 。 这 是 日 本 驻 德 大 使 大 岛 浩 发 出 
的 电报 。 他 从 遭受 空袭 的 柏林 多 次 发 出 加 密 电报 向 东京 报告 
情况 。 大 约 在 1942 年 10 月 9 日 ,他 报告 了 访问 东 普 鲁 士 希 
特 吉大 本 营 的 情形 。 希 特勤 在 密谈 中 估计 来 自 非 洲 的 盟 军 将 
在 巴尔 干 半岛 而 非 意大利 登陆 。 大 岛 浩 早 在 1943 年 秋天 就 
已 参观 了 希特勒 为 对 付 来 自 西 线 攻击 而 修筑 的 防御 体系 “ 西 
壁 防 线 ”, 并 在 一 份 加 审 的 无 线 电 报 中 详细 地 向 东京 报告 这 一 
情况。 

此 时 是 1945 年 春天 ,他 把 消息 发 给 外 交大 蕊 重光 葵 。 其 
中 并 没有 军事 秘密 ,他 只 描绘 了 日 渐 贿 省 的 柏林 状况 :汽油 


外 ”安德鲁 ' 稚 奇 斯 :《( 爱 伦 ` 图 灵 轧 尼 格 玛 机 ,柏林 ,1989 年 ,第 283 页 。 


蜡 常 匮 乏 ,只 能 在 黑市 上 用 咖啡 购买 到 。 到 处 构筑 街 公 阻 碍 
了 城市 交通 ,但 主要 集中 在 政府 区 一 带 。 街 又 有 2 至 3 米 高 ， 
条 度 有 工 至 2 米 ,都 是 由 囚犯 ,冲锋 队员 和 妇女 们 从 废墟 和 丘 
砾 中 堆 起 来 的 - 

盟 军 之 所 以 能 破译 日 本 的 无 线 电报 是 因为 它们 用 被 美国 
人 称 为 “紫色 "的 机 器 加 密 的 。 这 是 和 "* 轧 尼 格 玛 " 釉 类 似 的 日 
本 密码 机 , 它 安 有 插 板 ,以 及 如 同 电话 中 继 站 中 使 用 的 4 个 多 
级 开关 ,还 有 两 台 打 字 机 。 在 其 中 一 台 上 按键 输 人 明文 ,在 另 
一 台 上 得 到 密 文 。 用 拉丁 字母 表达 日 文 词 。 规定 用 特定 的 三 
码 组 字母 表示 标点 符号 。 开始 解密 时 困难 重重 ,只 有 当 错 误 
的 信息 青 次 重复 时 “紫色 "机 的 秘密 逐渐 被 揭 开 。 威廉 ' 弗 里 
德 曼 对 此 作出 重要 贡献 。 

“ 因 尼 格 玛 " 机 和 "紫色 "机 以 及 第 二 次 进 界 大 战 中 美国 人 
使 用 的 “ 哈 格林 机 器 "都 是 机 械 式 密码 技术 发 展 的 顶峰 。 随 着 
让 兰 和 布雷 契 菜 庄园 的 “炸弹 "机 问世 ,开辟 了 利用 电动 式 机 
避 加 密 的 密码 新 纪元 。 计算 机 被 引入 密码 学 中 。 


了 卡 条 "二 仇 德 M《 图 困 的 苦 迟 :日 本 人 高 水 平 的 无 线 电 情报 以 及 柏林 的 陷 
落 》( 窗 码 学 ?,1989 年 7 月 ,第 194 页 。 
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计算 机 攀 纪 IJ 


政府 对 自己 的 人 民 保 密 ,…… 为 什么 人 民 就 不 许 再 
政府 相对 保密 呢 ? 


一 -菲利普 * 齐 默 尔 曼 


刑事 犯罪 分 子 和 丈 怖 分 子 滥用 密码 ,这 是 令 人 无 法 
接受 的 风险 。 
一 一 路 易 斯 ' 弗 里 希 ,美国 联邦 调查 局 局 长 由 


字母 和 数字 是 用 于 记录 和 计算 的 良好 的 工具 。1833 年 ， 
格 丁 根 数学 家 卡尔 ' 弗 里 德里 希 - 高 斯 和 他 的 同事 物理 学 家 威 
康 ` 韦 伯 制 造 第 一 台 发 报 机 时 ,他们 明白 电流 只 能 持续 传导 电 
流 脉 冲 。 几 乎 在 同时 ,美国 画家 及 发 明 家 塞 细 尔 ' 芬 利 . 莫 尔 
斯 也 面临 同一 个 问题 。 他 利用 长 短 不 同 的 电流 脉冲 加 秆 字母 
和 数字 。 于 是 莫 尔 斯 电码 问世 :a 是 长 - 短 ,b 是 长 - 短 - 短 - 
短 ,……z 芭 长 -长 - 短 - 短 。 就 连 歌德 最 打动 人 心 的 诗歌 亦 然 ， 


外 ”这 两 则 均 引 自 《 明 镜 ?周刊 ,1996 年 ,第 36 期 ,第 200 页 和 210 页 。 


其 至 浮 士 德 也 能 完全 被 变 为 一 连 串 长 长 得 短 的 尖 叫 声 , 并 当 
作 无 线 电报 送 人 世界 。 

人 们 也 下 用 数字 表示 偶尔 斯 电码 :长 表示 1, 短 即 为 0, 随 
之 得 出 a= 10,b = 1000,……z= 1100。 与 字母 表 计数 (a = 1,b 
=2,……3a=26) 不 同 的 是 ,这 儿 只 出 现 数字 0 和 1。 我 们 还 不 
习惯 如 此 ,因为 我 们 使 用 十 进 制 计 算 ,其 中 还 有 数字 2 至 9。 
我 们 之 所 以 采用 十 进 制 是 多 为 我 们 有 10 个 手指 。 只 有 6 个 ， 
甚至 只 有 2 个 手指 的 人 们 也 采用 进位 制 。 这 种 体系 一 点 也 不 
比 我 们 的 逊色 。 


其 他 的 数字 系统 


如 果 在 纸 上 记 下 一 个 诸如 1997 的 数字 , 谁 会 对 此 苦 思 宪 
想 ? 他 当然 明白 这 总 共 是 由 1000 年 加 上 9 个 100 年 ,加 上 9 个 
10 年 ,再 加 上 一 个 7 年 得 来 的 。 古代 罗马 人 采用 另 一 种 形式 写 
出 这 一 数字 :MDCCCCLXXXXVI。 这 对 受过 教育 的 罗马 人 而 言 
也 许 是 一 种 容易 理 甫 的 记号 表示 法 一 一 他 在 读数 时 就 知道 它 
的 大 小 。 如 果 他 撕 两 个 数字 ,例如 MDCCXLVI 和 MMCXXYVI 相 
加 ,他 就 束手无策 了 。 在 我 们 的 系统 中 ,我 们 把 这 两 组 数字 写作 
1746 和 2126。 借 助 我 们 的 数字 系统 ,加 法 就 简单 了 ,结果 为 3872。 

在 十 进位 制 中 ,网 样 的 符号 具有 不 同 的 意义 ,如 果 它 们 在 
一 个 数字 的 不 同 倍 置 出 现 , 比 姑 9 在 1997 审 。 从 有 边 读 过 
来 , 按 次 序 是 个 位 数 和 十 位 数 ; 下 一 个 符号 是 百 位 数 (100 = 10 
x 10 = 10) ,然后 是 千 位 教 (1000 = 10? ) 等 等 。 业 加 法 时 ,相同 
位 置 的 数字 相 加。 如果 大 于 10, 我 们 只 需 写 下 超过 10 的 余下 
部 分 并 向 左 进 一 位 。 按 照 我 们 的 书写 方式 ,每 个 数 被 写成 10 
的 宕 的 和 数 , 仅 仅 记 录 下 每 次 10 的 宕 的 数 : 


000 


Do 


1746=1x1l0+7x10+4x10+5 


。 我 们 称 这 种 数字 表达 方式 为 十 进位 制 。 因 此 10 的 作用 非 局 
”寻常 。 这 是 由 于 人 类 -一 开始 借助 手指 计数 。 在 漫长 的 历史 长 


河中 ,人 类 偶尔 也 加 上 脚趾 ,采用 二 十 进位 制 计算 。 今 天 我 们 
在 法 语 中 还 可 以 驶 到 它 的 痕迹 。 法 语 中 的 80 并 非 8 乘 10 ,而 
是 4 乘 20:quatre - vingt。 今 天 的 巴黎 有 所 在 13 世纪 为 治疗 
300 个 失明 老兵 而 建造 的 眼科 医院 “Hapital des Quinzes - 
Vingls , 逐 字 翻 译 就 是 “15 乘 20 的 医院 "。 玛 牙 人 和 阿 斯 特 克 
人 也 采用 二 十 进位 制 。 图 11.1 所 示 ;: 在 鸭 售 内 , 鸭子 唐纳德 


昌 11.1 鸭 舍 内 所 有 居民 的 每 只 手 除 大 拇指 外 只 有 3 个 手指 。 届 子 唐 纳 
德 和 朋友 们 使 用 的 进位 制 中 ,8 和 我 们 进位 制 中 10 的 作用 一 样 (版 权 人 @ 
迪斯尼 出 版 ) 。 


和 朋友 们 的 每 只 手 只 有 4 个 手指 { 含 大 拇指 ) ,结果 只 能 采用 
从 进位 制 。 计 数 如 下 

1T,2,3,4,5,6,7,10,11，…-… ,16,17,20,21…… 被 我 们 称 
为 1746 的 数字 由 8 的 篆 组 成 , 即 : 


1746=3x8+3x8+2x8L+2 


我 们 写成 1746 的 数字 在 轴 舍 中 必须 叫做 3322。 注 意 : 这 只 是 
写法 不 同 的 同一 个 数字 。 

人 进位 制 的 加 法 和 十 进位 制 一 样 ,只 是 8 代替 了 10 进 
位 。 我 们 举 出 前 面 已 列 出 的 十 进位 制 计 算 厦 1746 + 2126 - 
3872。1746.2126 和 3872 转换 为 八 进 位 制 分 别 为 3322 .4116 
和 7440。 如 果 十 进位 制 的 3872 是 另 两 个 数字 相 加 的 和 ,那么 
些 时 在 八 进 位 制 中 也 是 相应 的 两 数字 之 和 ,因为 册子 唐纳德 
和 朋友 们 计算 


3322 

4116 

7440 
也 就 是 说 ,虽然 写法 各 异 ,但 这 两 种 进位 制 中 的 运算 结果 是 相 
同 的 ,因为 不 局 的 数字 系统 只 是 表示 数字 的 不 同 语言 。 数字 
间 的 彼此 关系 不 依赖 于 数字 系统 。 整 数 10 在 三 进位 制 中 就 
是 101, 它 也 可 以 被 2 除 尽 ,因为 在 三 进位 制 中 , 101 = 12+12 
=2x12。 

人 们 可 以 联想 到 其 他 的 数字 系统 。 例如 某 个 行星 的 庆 

民 视 13 为 基数 ,他 们 -- 只 手 有 6 个 手指 , 另 一 只 手 有 了 个 手 
指 。 


金星 上 的 居民 有 多 少 手指 ? 


马丁 :加 德 纳 因为 在 美国 杂志 《科学 的 美国 人 》 发 表 许 多 显 味 数学 
问题 而 出 名 ,他 曾 给 读者 出 过 如 下 一 个 趣 题 下 :一 架 在 金 基 才 疝 软 
普 陆 的 宁 宙 探测 器 用 无 线 电 钠 地 球 传 回 - -个 悬崖 峭壁 上 的 图 案 ， 
下 面 就 是 被 刻 在 晤 崖 上 的 符号 : 


T@ 
口 @ 
口 @ 口 
最 而 易 见 ,这 是 金 尼 上 居民 记录 的 加 法 ,看 来 他 们 采用 了 -种 和 我 


们 英 似 的 数字 系统 。 如 果 他 们 系统 的 基数 由 一 只 手 上 手指 的 数目 
而 定 , 试 问 金星 上 的 居民 每 只 手 有 几 个 手指 ? 


两 指 世 界 的 演算 


如 果 利 用 电线 作为 数字 载体 , 则 二 进位 制 显得 异常 重要 。 
我 们 已 了 解 莫 尔 斯 电码 只 认识 长 和 短 两 个 符号 。 

只 有 两 个 手指 的 生物 不 是 0.1.2.3……,9、10.11.12 ,而 
是 0.1、I0、1、100.101.110 .111.1000、1001.1010、1011…… 这 
样 计数 。8 在 两 指 世界 中 被 写成 1000, 因 为 1000 =3=8。 这 
和 我 们 把 1000 写成 一 千 没有 两 样 ,因为 1000 是 193 。 现 在 我 
们 进位 制 中 的 1764 在 二 进位 制 中 看 上 去 怎样 ? 注意 :2 = 2， 
22=4,23 =8,24=16,25=32,2 = 64,27 = 128,23 = 256.2? = 
512,20 = 1024。 

于 是 得 出 1764 = 1x20+1x2?+0x2+1x2+1x25+ 
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1x2+0x2+0x2+1x22+0x21+0。 

1764 被 换算 为 二 进位 制 中 的 11011100100。 乍 一 看 ,这 
比 我 们 原来 的 写法 繁琐 得 多 。 但 是 这 样 人 们 可 以 让 每 根 电 
线 在 瞬间 传 过 11011100100。 让 我 们 再 次 练习 二 进位 制 中 的 
演算 。 例 如 7+ 13 = 20。 在 二 进位 制 中 ,7=1x22+1x2L+ 
1 ,就 变 为 数字 111,13 变 成 1101。 把 两 数 相 加 ,注意 14+1= 
10, 则 : 


111 
1101 
10100 


最 后 的 数字 意味 着 ] x24 + 1x22, 这 就 是 16+4= 20。 演 算 不 
取决 于 采用 哪 种 数字 系统 工作 。 

两 个 二 进位 制 数字 相 加 时 ,如 我 们 列举 的 二 进位 制 数字 ， 
我 们 的 方法 和 十 进位 制 的 加 法 时 一 样 。 一 旦 两 个 数字 之 和 大 
于 10, 于 么 在 十 进位 制 中 ,我 们 就 要 做 十 进位 。 相 应 地 在 二 
进位 制 中 ,一 有 内 两 个 数字 之 和 大 于 2 就 要 采用 二 进位 。 鸭 售 
的 居民 演算 时 实行 八 进 位 。 

但 我 们 在 十 进位 制 领域 中 也 了 解 了 没有 十 进位 的 加 法 。 
虽然 这 提供 的 不 是 一 种 加 法 的 结果 ,但 它 从 明文 数字 和 密 钥 
数字 的 两 个 数字 中 产 牛 出 第 三 个 数字 一 密 文 数字 。R. 估 
尔格 的 报 务 员 是 这 样 相 加 的 ,同样 的 我 们 已 在 143 页 演示 过 。 
我 们 此 时 相应 地 在 二 进位 制 做 没有 二 进位 的 加 法 。 刚 才 所 举 22: 
例子 结果 如 下 ， ” 


111 
1101 
1010 


T11 
2 .> 
3 
1 二 
日 所 全 


8 8 


?00 


这 是 十 进位 制 中 的 10。 这 种 没有 二 进位 加 法 的 奇特 方式 得 
出 的 不 是 本 应 为 20 的 数 宇 和 。 但 它 从 两 个 数字 中 得 出 第 三 
个 ,就 如 由 明文 数字 和 审 铀 数字 产生 密 文 数字 。- 一 位 年 轻 的 
美国 工程 师 于 1917 年 就 注意 到 这 一 情况 。 


电 传 系统 中 的 密码 


吉尔 伯 特 :S' 弗 纳 姆 在 美国 电话 电报 公司 (AT 人 T) 的 一 
个 部 门 工作 。 当初 这 一 领域 的 重大 新 事物 就 是 可 打印 的 电报 
机 。 从 这 人 台 机 器 内 出 来 的 不 再 是 一 长 串 点 和 线 的 条 带 ,而 是 
一 段 由 电动 式 打字 机 打出 的 完整 文章 。 今日 的 电报 业 仍然 运 
用 这 一 原理 。 纸 带 操纵 电动 机 器 , 纸 带 上 面 冲 出 5 排 小 孔 (图 
11.2)。 


abcdefghij klmnopqrstuvwxyz 


图 11.2: 电 报 系统 中 通过 在 纸 带 上 冲 出 的 孔 和 空格 表示 字母 .数字 和 符 
号 。 水 平 延 续 的 小 孔 是 用 于 传送 纸 带 。 如 果 条 带 在 金属 底座 上 穿 过 电 
报 机 ,5 个 电动 探测 只 探 针 便 探测 纸 带 。 一 且 它 们 扫 过 一 个 孔 , 一 个 电 
的 接 喜 点 被 关闭 。 


这 种 密码 可 以 追 潮 到 法 国 发 明 肖 J-M.E. 博 多 。 每 个 符 
号 对 应 着 纸 带 上 冲 出 的 5 排 小 孔 和 未 冲 出 的 空格 组 合 , 它 被 
一 排 小 孔 限 开 以 传送 纸 带 穿 过 机 器 。 运用 这 种 方式 可 以 表示 
出 二 进位 制 中 的 所 有 字母 ,数字 和 标点 符号 。 《 浮 士 德 ?中 , 歌 
德 的 魔法 两 数 乘法 表 也 适用 于 此 :小 孔 表示 1, 空 格 表示 设 
有 。 因 此 字母 a 在 纸 带 上 被 打印 成 孔 - 孔 - 传送 孔 - 空格 - 


空格 - 空格 形式 或 者 二 进位 制 的 数字 11000。 与 此 相对 的 字 
母 Z 即 为 10001。 

以 此 就 可 以 加 密 。 我 们 列举 一 个 明文 字 “rose”( 玫 瑰 ), 它 
被 打印 成 01 010 00 011 10 100 10 000。 我 们 又 选 出 HUND 
( 狗 ) 为 密 钥 字 , 它 在 电报 条 带 密码 中 被 表示 为 00 101 11 100 
00 110 10 010。 如 图 11.3 所 示 ,把 两 个 数字 按照 没有 二 进位 
加 法 相 加 得 到 密 文 。 破 译 者 从 密 文 中 又 减 去 密 钥 重建 明文 。 


明文 : 01 010 00011 10 100 10 000 
密 钥 : 00 707 11 100007170710010 


11:11 311 10:010 00.010| 


一 11.3 


弗 纳 姆 制造 了 一 台 机 器 , 它 能 逐个 字母 地 同时 读 出 两 条 
纸 带 。 各 条 纸 带 都 载 有 上 述 五 码 中 的 孔 和 空格 ,其 中 一 条 载 
有 明文 , 另 一 条 载 有 密 铀 。 当 机 器 同时 探测 两 根 条 带 时 , 它 在 
第 三 根 条 带 上 溃 出 密 文 。 明 文 为 一 , 密 文 空格 ,或 者 两 者 起 倒 
一 下 ,每 次 就 冲 出 一 个 孔 。 如 果 条 带 在 相应 处 都 有 和 孔 或 都 是 
空格 ,那么 就 不 会 冲 出 孔 。 

这 和 二 进位 制 中 的 没有 二 进位 的 加 法 完全 一 致 。 因 为 有 
+1 和 1+0 都 得 1,0+0 和 1+1 的 结果 却 为 0。 脱 密 时 ,机 器 
必须 从 密 文 中 减 去 密 钥 ,相应 的 规则 为 0-1=1,1-0=1,0- 
0=0 和 1-1=0。 通 过 一 个 合适 的 电路 ,根据 这 些 运算 法 则 ， 
它 或 者 冲 孔 或 者 形成 空格 ,又 得 到 二 进位 制 的 明文 并 让 打字 
机 打出 。 

发 射 台 和 接收 台 必 须 拥有 相同 的 密 钥 条 带 。 起 初 , AT & 


111 
2 2 
33" 了 的 工程 师 们 把 密 钥 条 带 首尾 相 贴 成 条 带 。 由 此 , 他 们 得 到 


3 的 是 一 条 自行 重复 的 密 铜 。 这 种 密码 可 用 于 解 开 卡 西 斯 基 的 
” 维 吉 尼 亚 密 公 相 同 的 方法 破译 。 昌 然 机 器 密码 简化 了 加 窗 和 
as: 脱 密 。 但 只 要 使 用 的 条 带 不 是 特别 长 ,密码 的 安全 性 就 未 得 
9 到 提高 。 差 不 多 在 欧洲 研制 出 一 次 一 密 乱 码 本 ,一 种 无 限 长 
的 绛 虫 式 密 钥 方法 的 同一 时 刻 , 以 弗 纳 姆 为 核心 的 工作 人 员 
采用 特长 纸 带 作为 密 铝 。 这 种 操作 方法 没有 成 功 , 而 弗 纳 姆 
则 属于 密码 业 众多 发 明 家 的 一 员 , 他 们 尚 末 施 展 才能 就 已 离 
开 人 间 。 

第 二 次 世界 大 战 爆发 前 不 久 及 随后 的 日 子 里 , 弗 纳 姆 原 
理 在 德国 也 获得 新 生 。1941 年 ,德国 人 启用 了 一 种 新 型 密码 
机 ,由 洛 伦 落 公司 制造 的 S240 和 S242 规格 的 密 钥 附属 装置 。 
在 博多 电码 中 ,明文 被 冲 在 穿孔 带 上 。 输 大 时 ,博多 电码 5 个 
洞 行 的 每 一 个 都 被 探测 。 每 行 的 信号 孔 (1) 或 空格 (0) 各 从 两 
个 密 钥 轮 上 经 过 ,这样 进行 一 次 加 密 。 也 就 是 说 ,有 10 个 密 
钥 轮 。 它 们 中 的 每 一 个 在 外 部 都 载 有 一 定量 的 销 钉 , 一 个 密 
钥 轮 大 约 有 23 个 销 钉 , 另 一 个 有 59 个 。 吉 密 如 是 进行 着 ; 销 
钉 保 持原 来 的 位 置 不 动 ,这 表示 一 ;或 者 被 击 下 ,这 表示 零 。 
在 弗 纳 姆 那儿 ,5 排 孔 的 每 一 处 被 电子 触摸 ,而 且 其 结果 在 一 
条 电路 中 ( 孔 或 者 空格 , 即 一 或 零 ) 被 与 密 钥 条 带 的 相应 位 络 
进程 比较 。 此 时 把 它 和 刻 钥 轮 当 前 的 位 置 连 接 起 来 。 明 文 条 
带 的 所 有 5 排 孔 的 结果 都 以 孔 或 空格 形式 被 记录 在 一 条 新 的 
已 被 冲 出 孔 的 穿孔 带 上 。 这 根 新 条 带 就 含有 密 文 。 如 果 要 读 
出 明文 5 码 组 并 冲 出 密 文 ,这 10 个 轮子 以 一 种 特定 的 、 但 无 
规则 的 方式 继续 转动 。 

最 高 领导 层 交 换 消 息 时 采用 洛 伦 茨 密 钥 附属 装置 加 密 的 
密码 ,例如 希特勒 大 本 营 和 散布 在 全 欧 的 总 参谋 部 之 间 往 来 


的 消息 就 这 样 加 密 。 

布雷 契 莱 庄园 除了 致力 于 破译 * 恩 尼 格 玛 " 机 电报 外 还 
必须 研究 德国 人 的 密码 技术 。 不 管 这 个 体系 如 何 巧 妙 , 英 
国人 也 能 破译 。 不 过 普通 型 “炸弹 "机 对 此 力不从心 。 于 是 
诞生 了 新 型 的 ,更 有 成 效 的 机 器 ,首届 一 指 当 推 * 巨 人 "计算 
机 “炸弹 "机 仍 属于 机 电 式 机 器 ,其 中 电磁 铁 驱 动 轮 子 , 检 
验 继电器 ,看 是 否 有 一 个 “筛子 "导向 可 能 的 日 密 钥 ,尔后 目 
住 马达 。 而 “巨人 " 则 与 此 相反 , 它 属于 电子 式 机 器 , 即 开关 
电路 储存 数据 ,规定 运算 的 节奏 ,并 检验 二 进位 制 中 储存 的 
数据 是 否 与 别 的 一 致 。 第 一 台 * 巨 人 "机 器 装 有 1500 根 电 
子 管 (1948 年 才 发 明 晶 体 三 极 管 ) ,后 来 的 型 号 配备 了 2500 
根 电子 管 。 - 

我 们 当然 不 能 依赖 一 根 带 有 小 孔 - 空格 电码 的 条 带 来 
标明 二 进位 制 中 的 数字 。 电 子 脉冲 同样 能 在 二 进位 制 中 以 脉 
冲 及 脉冲 中 断 的 节 痊 顺序 任意 传送 篇 幅 很 长 的 消息 。 它 们 能 
被 以 磁性 格式 储存 在 磁性 条 带 或 计算 机 的 硬盘 上 。 人 们 可 将 
电子 开关 组 拨 至 * 开 ?或 “ 关 "处 ,由 此 储存 二 进位 数 。 计 算 机 
为 密码 学 指引 了 一 个 新 方向 。 


DES 一 一 美国 的 标准 系统 


1977 年 ,美国 政府 启用 一 种 新 型 密码 系统 一 数据 编 
码 标准 ,缩写 为 DEs。 它 也 许 是 目前 使 用 频率 最 高 的 一 种 
系统 。 按 照 他 们 完整 的 说 法 ,只 有 经 美国 政府 许可 才 可 完 
整地 使 用 这 项 发 明 。DES 最 初 是 由 IBM 公司 研制 成 功 的 。 
直至 今日 还 无 人 在 不 知 密 铀 的 情况 下 成 功 破 译 用 DES 加 密 


民 人 


的 信息 .了 
对 DES 异常 复杂 的 操作 细节 感 兴趣 的 读者 可 参阅 以 下 
框 内 所 做 的 简单 说 明 。 


DES 模式 


在 DES 系统 中 ,明文 被 写成 二 进位 制 数 并 被 分 成 六 十 四 个 数 
字 的 信息 组 , 邯 为 链 式 的 011001101010001101001 形式 。 计 算 机 
工作 人 员 称 这 种 六 十 四 信息 组 为 位 (Bits) 。 每 个 信息 组 从 属于 一 个 
复杂 的 程序 。 此 处 约略 提 及 就 够 了 。 

发 送 台 和 接收 台 都 有 一 个 密 钥 ,一 个 64 位 的 信息 组 。DES 程 
序 由 此 产生 16 个 48 位 长 的 子 审 钢 。 此 外 这 个 程序 还 包含 一 个 子 
穆 序 , 它 能 把-- 个 32 位 长 的 信息 组 和 ~- 个 已 被 所 及 的 子 密 钥 联 接 
起 来 ,由 此 产生 一 个 32 位 长 的 信息 组 。 但 这 只 是 准备 工作 。 

此 时 DES 程序 把 每 个 60 位 长 的 明文 信息 组 分 解 为 左右 两 组 ,各 
组 都 是 32 位 。 尔 后 ,这 两 个 信息 组 各 转 16 圈 。 并 -- 再 与 42 位 的 子 
密 钥 发 生 联系 。 最 后 它们 被 泥 淆 得 不 可 分 辨 ,而 且 运 用 子 密 钥 把 组 
合 的 两 半 又 变 为 一 个 4 位 的 信息 组 。 现在 这 就 是 密 文 组 。 破 泽 者 
只 有 知道 密 铀 把 各 个 步 曙 倒退 回去 才能 顺利 得 到 原先 的 信息 组 。 

然而 就 是 这 种 程序 还 太 简单 。 因 为 每 个 64 位 长 的 信息 组 都 按 
同样 的 方式 加 密 ,相同 的 明文 也 提供 相同 的 密 文 信息 组 。 在 某 种 意 
义 上 ,这 种 操作 程序 还 是 单 码 循环 加 密 。 如 果 多 篇 明文 都 以 同样 长 
的 文本 开头 ,例如 地 址 或 称呼 ,那么 密 文 也 以 同样 的 信息 组 开头 。 内 
此 这 人 4 个 信息 组 只 有 在 最 简单 的 DEs 操作 程序 中 ,按照 所 谓 ECB 
方法 逐个 进行 加 密 。 按照 更 巧妙 的 方法 ,信息 组 在 加 密 时 也 还 是 这 
样 相互 联接 ,同样 的 明文 组 不 会 提供 相同 的 密 文 组 。 尽 管 起 初 的 
BCB 方法 有 不 轴 之 处 ,但 美国 的 DES 使 用 者 依然 对 它 满意 。@ 


世人 们 在 丽 ' 允 ' 普 条 斯 .B'D 弗 兰 纳 里 .S.A. 陶 克 斯 基 和 多 T 维 特 林 所 
著 的 《数字 化 方法 六 剑桥 ,1986 年 ) 一 书 中 能 找到 每 一个 FORTRAN 和 PASCAL 程 
序 设计 语言 的 简化 程序 样本 。 

加 ” 非 利 普 ' 齐 睦 尔 晶 :《PGP(am) 用 户 指南 》, 第 1 卷 ,此 为 PCP 程序 使 用 指 
南 (附录 D) , 忆 附 在 程序 中 。 


计算 山 进 入 密码 领域 使 加 密 巨 大 数据 量 成 为 可 能 。 原 则 
上 每 个 人 都 能 轻易 地 利用 个 人 电脑 加 密 自 己 的 信件 。 这 引起 
岗 家 的 注意 。 按 老 的 惯例 ,国家 采用 密码 形式 不 仅 侦查 敌人 ， 
而 县 还 有 盟国 的 情况 。 但 是 它 药 公民 可 以 向 它们 保守 任意 多 
的 秘密 ,这 是 前 所 末 碳 的 。 我 们 越 来 越 多 地 通过 远 距 离 通 讯 
织 道 以 电子 方式 转移 货币 。 为 使 诺 如 此 类 的 金融 交易 顺利 进 
行 ,就 必须 传送 加 蜜 指令。 通过 因特网 订购 货物 的 顾客 不 愿 
第 三 者 知道 自己 的 信用 卡号 ,甚至 密码 。 在 电脑 上 利用 电 闻 
银行 从 帐户 上 取 钱 的 人 不 愿 外 人 知道 自己 帐户 上 的 金 骆 。 通 
过 电子 交换 的 信息 愈 来 愈 多 ,对 密码 的 需求 也 在 不 断 增 加 。 
国家 对 此 会 作 何 反应 ? 


密码 和 政府 


在 任何 时 候 , 这 个 世界 上 的 强国 都 使 用 密码 。 他 们 彼此 
交换 加 密 的 信息 并 破译 他 国 的 信息 ,为 的 是 从 中 获 益 。 

1628 年 , 胡 格 诺 派 教徒 控制 了 法 国 南部 城市 雷 亚 蒙 特 ， 
但 是 却 被 国王 的 天 主教 派 的 军队 重重 包围 。 防 御 者 从 钟楼 
上 用 一 门 大 雹 开火 射击 ,看 上 去 他 们 诀 不 弃 城 。 但 是 包围 者 
逮 住 一 个 信使 ,他 把 一 封 加 密 信息 带 给 在 周边 国 的 胡 格 诺 派 
军队 。 一 位 被 紧急 招来 的 业余 密码 学 家 不 费 吹 灰 之 力 就 破 
译 了 密码 。 内 容 是 追 切 请 求 增 援 弹药 ,因为 大 炮 几 乎 射 完 所 
有 的 炮弹 。 包 围 者 未 加 评论 把 明文 还 给 发 信人。 他们 随即 
投降 。 

这 位 破译 者 还 年 轻 , 名 叫 M. 安 托 万 . 罗 西 格 诺尔 。 他 后 
来 成 为 那个 时 代 最 伟大 的 密码 学 家 。 不 久之 后 , 红 衣 主教 黎 
塞 留 包围 了 拉 罗 谢 尔 城内 的 胡 格 诺 派 教徒 ,同样 也 截 效 一 份 
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加 密 信 息 ,他 召 来 罗 西 格 诺尔 ,他 同样 破译 了 这 封 信 。 包 转 
者 因此 获悉 城内 饥荒 严重 ,人 们 迫切 等 待 英国 船只 从 海上 运 
来 的 食物 。 黎 塞 留 此 时 只 需 封 锁 港口 。 一 个 月 后 ,城市 
投降 。 

尔后 ,国王 路 易 十 三 雇用 罗 西 格 诺尔 。 宫 廷 及 其 行政 机 
关 以 加 密 的 形式 通信 , 罗 西 格 诺尔 为 这 种 信息 交换 首次 引入 
了 分 成 机 部 分 的 本 语 表 , 即 密码 本 的 前 身 。 国 王 如 此 宠幸 这 
个 密码 学 家 ,以 至 于 牛 命 垂危 时 还 向 户 廷 官员 科 推 荐 他 。 太 
阳 王 就 是 路 易 十 四 ,这 位 太阳 国王 ,也 喜欢 利用 罗 西 格 诺尔 的 
才智 。 他 的 威望 .影响 力 和 财富 与 日 剧 增 。 他 第 一 个 知道 国 
家 中 发 生 着 什么 事情 ,他 甚至 比 别 人 先知 道 国 王 的 宠信 是 哪 
个 。 路 易 十 五 也 经 常 召 来 罗 西 格 诺尔 帮 忙 。 

密码 学 不 仅仅 在 法 国 宫廷 受到 重视 ,路 易 十 挟 从 维也纳 
发 出 的 一 包 脱 密 信 件 ,这 是 欧洲 君主 们 寄 给 自己 驻 维也纳 公 
使 的 信件 ,他 大 为 停 讶 。 随 后 他 看 到 自己 的 信件 也 被 脱 密 为 
明文 。 奥 地 利 秘密 警察 破译 了 所 有 这 些 文件 。 

当时 欧洲 各 国都 有 自己 的 密码 机 构 , 即 所 谓 的 “ 黑 屋 "。 
喘 地 利 大 拥有 最 好 最 有 效 的 “秘密 内 阁 办 公 厅 "。 每 天 早晨 了 
点 钟 左 右 ,有 邮寄 给 各 国 大 使 的 包 囊 抵达 维也纳 。 公 职 人 员 小 
心地 拆 封 并 记 下 各 页 信纸 顺序 ,以 便 以 后 能 准确 地 把 它 再 装 
信人 信封。 他们 大 声 朗 恋 信 件 的 内 容 ,速记 员 笔录 。 和 尔后 ,又 封 
上 信件 。9 点 半 , 外 交 包 囊 被 送 回 邮 局 ,10 点 正 ,它们 和 早晨 
的 邮件 一 起 被 送 到 各 国 使 馆 。 下 午 的 邮件 遭 此 同样 命运 。 密 
码 届 构 破译 加 密 的 信息 。 秘 密 警 察 工作 效率 如 此 之 高 ,只 有 
偶尔 一 两 次 把 信 装 错 信 封 。 他 们 不 仅 这 样 处 理 外 交 售 件 ,而 
且 也 这 祥 处 理 嫌疑 分 子 的 往来 信件 。 

有 这 样 一 个 故事 :一 个 人 在 信 中 告诉 自己 的 鹏 友 他 在 信 


内 附 一 只 活 跳 蚤 ,以 使 检验 途中 是 从 有 人 拆 开 信封 。 事 实 上 
他 并 未 在 信 内 装 人 跳 渡 。 然 谭 当 他 的 朋友 拆 开 信封 时 ,一 只 
跳蚤 向 他 迎 而 跳 来 。 维 也 纳 黑 层 的 工作 简直 是 十 全 
到 了 现代 ,各 国政 府 不 仅 试图 读 出 敌对 国家 的 加 密 信息 ， 
而 且 也 想 察 知 友好 国家 的 加 密 信息 。 美 国有 一 次 暂时 的 全 
外 。1929 年 ,新 任国 防 部 长 的 享 里 ,1: 史 汀 生 呼吁 ;“ 一 个 绰 
不 看 他 人 的 信件 1" 并 取消 了 对 美国 “ 黑 屋 "的 财政 津贴 。 于 
是 军 方 设立 了 以 当时 最 伟大 的 密码 学 家 威廉 ' 弗 里 德 曼 为 首 
的 密码 机 构 。 
今日 的 美国 拥有 强大 的 国家 安全 局 (NSA)。 我 们 在 图 
4.3 中 已 见识 过 它 的 图 章 。 它 是 1952 年 由 当时 美国 总 统 哈 
里 -S' 杜 重 门 创立 的 ,多 年 以 来 , 它 的 存在 一 直 是 个 秘密 。 它 
窃听 可 能 威胁 美国 安全 的 各 国人 情报, 破译 加 审 的 消息 。 大 的 
有 4 万 名 工作 人 员 为 之 服务 ,其 中 云集 的 数学 家 比 世 界 上 任 
何其 他 机 构 都 多 。 . 
NSA 也 监督 密码 系统 的 出 咯 。 美 国 密码 学 家 菲利普 . 齐 
默 尔 曼 这 样 谈 到 :“NSA 参观 了 美国 所 有 生产 密码 程序 的 公 
司 , 在 密谈 中 建议 他 们 降低 程序 的 保密 性 。"@ 美国 的 出 口 法 
规定 禁止 向 外 国 出 售 密 钥 长 于 40 位 的 密码 程序 。NSA 自 认 
为 任 代 其 在 计算 机 和 窗 码 学 家 方面 的 潜在 优势 能 够 破译 这 样 
的 密码 。 这 种 推测 容易 理解 。 ， 
1997 年 2 月 ,报刊 传播 了 一 条 新 闻 : 一 位 年 轻 的 苏黎世 2: 
信息 学 家 成 功 地 破译 密 钥 为 48 位 的 程序 。 无 数 计算 机 通过 2 
因特网 投入 了 使 用 。 


中 《明镜 》 周 刊 ,1996 年 36 期 ,第 201 页 。 


3 许多 西方 国家 的 秘密 警察 受到 怀疑 ,故意 对 密码 系统 做 
;了 手脚 后 卖 给 其 他 国家 ,如 卖 到 中 东 。 因 此 ,一 家 向 伊朗 、 颁 
ss6 拉克 和 利比亚 提供 密码 服务 的 知名 公司 据说 在 机 器 内 装 人 小 
,8 部 件 ,它们 用 其 制作 的 密 文 偷偷 带 人 对 所 用 密 钥 的 提示 。 美 
，。 国 显 然 在 繁多 的 政治 局 势 中 掌握 它 只 有 通过 私自 脱 密 得 来 的 
情报 。 有 和 迹象 表明 NSA 也 能 进入 世界 各 国 银行 间 的 数据 库 。 
很 可 能 以 这 种 方式 可 以 追踪 毒品 交易 商 的 金钱 流向 。 但 我 们 
能 保证 美国 经 济 通过 破译 欧洲 加 密 的 信息 往来 而 没有 从 中 获 
益 ? 就 连 欧盟 各 国 也 并 非 一 直 互 相信 和 任 。 当 韩国 购买 一 种 高 
速 列车 系统 时 《明镜 ?周刊 写 道 ;*ICE 交易 的 失败 使 经 营 
者 们 述 沉 酒 于 痛苦 的 回忆 之 中 ,在 韩国 举行 的 谈判 中 ,法国 的 
竞争 者 以 万 分 的 自信 报 出 最 低 的 价 。 现 在 技术 人 员 排 除了 康 
采 恩 计算 机 网 络 中 的 信息 漏洞 
早 在 1987 年 , 理 查 德 ] 波 利 斯 ,这 位 日 内 瓦 的 一 家 致力 
于 保护 电子 数据 公司 的 创建 人 断言 ,为 了 非法 获得 客户 数据 ， 
政府 机 构 频频 入侵 银行 网 络 。 他 写 道 , 首 当 其 冲 的 是 美国 政 
府 。 它 一 再 企图 侵入 欧洲 银行 网 络 .@ 只 有 对 数据 进行 大 量 
安全 的 加 密 才 能 对 付 这 一 不 良 行为 。 
密码 不 仅 有 助 于 避免 有 人 非法 获得 与 他 毫 无 关系 的 数 
据 , 而 且 可 使 每 位 公民 能 与 他 人 交换 秘密 信息 。 一 些 人 认为 
这 是 公民 的 正当 权利 ,比如 本 章 开头 援引 的 作者 菲利普 - 齐 软 
尔 甸 ,PGP 密码 程序 的 发 明 者 ,就 是 其 中 之 一 。 但 是 丈夫 和 情 
人 能 借用 密码 交流 信息 ,这 也 许 给 家 庭 生活 带 来 伤害 ,而 不 会 
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让 我 们 国家 的 公益 遭受 侵害 ,犯罪 组 织 和 与 国家 敌对 的 组 织 
也 能 使 用 密码 。 因 此 毒品 黑手 党 就 能 从 哥伦比亚 出 发 借用 因 
特 网 安排 下 一 批 货 的 运输 路 组 ,而 右派 或 左派 愁 烦 分 子 则 能 
从 网 上 获悉 下 一 次 聚众 闹事 的 时 间 和 地 点 。 

1996 年 末 , 联 邦 宪法 保护 局 局 长 披 得 . 弗 里 施 在 一 次 采 
访 中 警告 :在 因特网 中 ,任何 人 都 可 以 浏览 到 新 纳粹 分 子 的 
宣传 以 及 左右 辟 极 端 分 子 指导 制造 武器 的 说 明 ."@ 弗 里 施 
建议 起 草 一 部 密码 法 ,能 使 安全 局 在 电子 数据 网 络 中 阅读 加 
密 信 息 。 

所 有 的 数据 监护 人 和 那些 认为 上 次 的 人 口 统计 就 已 侵 
犯 他 们 隐秘 的 人 们 全 力 反对 。 我 对 此 事 不 能 理解 。 我 曾 在 两 
种 专制 制度 中 生活 了 10 年 并 懂得 珍惜 自己 差不多 已 享受 50 
年 的 民主 ,尽管 它 也 有 诸多 内 在 的 不 尽 如 入 意 之 处 。 因 此 我 
愿意 授权 予 它 在 理由 充足 的 条 件 下 监督 加 密 的 信息 往来 , 比 
如 谁 必须 通过 因特网 传送 加 密 数 据 , 例 如 扫 行 可 以 把 密 铀 交 
存在 一 个 联邦 机 构 处 ,而 一 个 特别 委员 会 则 监督 国家 不 得 小 
用 这 种 特权 。 

然而 人 们 对 此 意见 不 一 ,正如 每 个 人 可 以 想象 的 那样 ,他 
们 只 能 在 边 上 注视 就 所 谓 大 规模 进行 窃听 的 讨论 。 本 章 开 始 
两 段 引 言 表明 ,即使 在 美国 ,人 们 对 此 观点 也 不 一 致 

是 前 德国 并 不 禁止 互通 加 密 信息 。 密 码 在 德国 被 视 为 一 
种 武器 ,使 用 它 要 得 到 特别 允许 。@ 在 美国 允许 任何 人 加 密 ， 
与 此 相反 的 却 是 限制 其 出 口 。 而 在 俄罗斯 ,没有 国家 的 特许 ， 


外 《 格 丁 根 日 报 》,1996 年 12 月 8 日 。 
加 克 劳 斯 含 忻 业 伯 :《 个 人 电脑 数据 的 加 密 竹 序 》, 波 英 ,1995 年 ,第 181 
页 。 


各 本 就 不 能 加 密 。 


7 加 0 年 代 未 ,一 种 全 新 密码 原理 被 发 现 后 ,关于 加 害 信 息 
的 争论 已 达到 折 热 化 程度 。 
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公开 加 富 


我 们 生活 在 这 个 地 球 上 为 数 不 多 的 一 个 国家 
中 ,在 这 里 ,人 们 可 以 通过 承认 缺乏 数学 才能 而 改善 
他 的 社会 地 位 。 


一 一 瓦尔 特 * 克 雷 默 尔 《 斩 考 !》 


我 们 一 再 听 说 的 这 个 观点 肯定 是 错误 的 : 儿 个 
世纪 以 来 ,数学 家 们 都 在 寻 网 因子 分 解法 ,和 氨 今 沿 
未 找到 快捷 的 算法 。 所 以 人 们 必须 正视 其 困难 性 。 
直到 出 现 了 计算 机 , 才 发 现 了 发 挥 其 优势 的 算法 ,以 
前 只 是 用 笔 和 纸 加 快 计算 的 速度 。 

一 一 约 葵 内 斯 ' 布 蒜 曼 《大 数 的 因子 分 解 》 


111 
人 


我 们 早已 习惯 接受 这 样 的 事实 :如 果 魏 斯 先生 和 施 天 欧 2 


女士 想 互通 加 密 信息 ,在 这 之 前 他 们 必须 交换 密 钥 。 为 了 从 


外 ”因子 分 解法 就 是 把 一 个 数 分 解 为 因子 的 积 。 这 是 破译 根据 本 章 介绍 的 
公开 密 乌 法 加 密 的 最 重要 的 辅助 手段 。 


4: 
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1 
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密 文 复 现 到 明文 ,即使 是 凯 撤 也 必须 事先 通知 收 信人 把 字母 
表 推 移 几 个 位 置 。 利 用 维 吉 尼 亚 密 表 加 密 的 人 必须 让 收 件 人 
知道 密 钥 字 。 和 整 篇 明文 一 样 长 的 密 钥 字 系统 ,如 一 次 一 密 


乱码 本 系统 ,虽然 保证 未 经 允许 的 人 无 法 破译 密 文 , 但 前 提 是 


他 不 知道 密 钥 。 迄 今 为 止 , 


我 们 了 解 的 所 有 加 密 法 中 ,发 信人 


和 收 信人 必须 掌握 密 钥 。 第 二 章 中 关于 隐匿 法 的 例子 以 及 伴 
勘 ' 凡 尔 纳 的 移 位 法 情况 同样 如 此 :双方 需要 同样 的 模板 。 即 


使 它 是 随机 产生 ,使 用 无 限 ] 


长 的 缘 虫 式 密 钥 ,他 们 也 必须 以 同 


样 的 基数 开始 。 无 论 如 何 都 必须 在 传送 信息 前 就 统一 密 钥 。 


小 密 钥 客户 


让 我 们 看 一 看 一 个 简单 模式 中 发 件 人 和 收 件 人 存放 的 密 
码 密 钥 的 问题 。 密 码 密 钥 类 似 于 我 们 有 常 生活 中 所 用 的 铀 


匙 。 加 密 如 同 把 一 


信件 藏 在 一 只 上 锁 的 箱子 里 (图 12.1)。 


魏 斯 先生 有 这 把 锁 的 钥匙 。 他 能 用 这 把 钥匙 打开 箱子 并 放 人 


明文 ,就 如 一 封 信 。 
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皇 他 把 箱子 锁 上 ,大 家 再 也 看 不 到 这 封 


信 , 它 变 成 密 文 。 收 件 人 施 瓦 世 女 士 同 样 也 有 一 把 能 打开 这 


只 箱子 的 钥匙 。 打 开 


箱子 的 条 那 间 ,这 封 信 不 再 是 秘密 的 , 它 


成 为 明文 。 借 助 于 这 把 钥匙 , 施 瓦 获 女 士 此 刻 能 阅读 这 封 信 。 


收 件 人 和 发 件 人 都 是 


有 同样 钥匙 的 平等 伙伴 。 由 于 他 们 拥 


有 完全 一 样 的 钥匙 ,我 们 称 之 为 “对 称 的 钼 匙 管理 "。 它 是 我 
们 迄今 遇 到 的 所 有 加 密 法 中 的 基本 要 素 。 发 件 人 和 收 件 人 始 
终 使 用 同样 的 工具 。 因 此 施 达 欧 女 士 也 能 发 信 , 而 瑶 斯 先生 
则 收 信 。 但 必须 有 转交 钥匙 的 时 刻 。 这 始终 是 个 薄弱 环节 。 
看 起 来 有 规律 可 循 : 想 加 密 的 人 必须 拥有 也 能 赔 密 的 密 
钥 。 但 事实 并 非 如 此 。 用 其 他 方法 也 行 ,只 不 过 麻烦 些 。 


四 


图 12.1: 对 称 密码 示意 图 。 施 瓦 蒋 女士 和 魏 斯 先生 各 有 -- 把 钥匙 能 开 
启 箱 子 上 的 锁 。 魏 斯 先生 如 果 用 钥匙 锁 住 箱子 , 施 瓦 欧 女士 可 用 自己 


的 钥匙 把 它 打开 。 但 其 中 一 人 必须 在 某 个 时 刻 从 另 一 人 手中 接 过 原配 
钥匙 的 复制 品 。 


首先 我 想 用 箱子 、. 锁 和 钼 是 这 一 简单 例子 阑 述 这 个 过 
程 。 魏 斯 先生 起 给 施 瓦 蒋 女 士 发 一 封 信 。 他 有 一 只 箱子 .一 
把 挂 锁 和 一 把 相配 的 钼 三。 施 瓦 蒋 女 士 也 有 一 只 配 有 钥匙 的 
挂 锁 。 两 把 钥匙 均 不 能 打开 对 方 的 锁 。 此 刻 , 魏 斯 先生 给 施 
瓦 茨 女士 写 信 , 他 把 信 放 人 箱 内 , 挂 上 锁 并 锁 住 箱子 。 此 时 ， 
上 镇 的 箱子 抵达 施 矶 欧 女 士 处 (图 12.2)。 她 根本 不 想 打开 
魏 斯 先生 的 锁 ,因为 她 的 钥 是 不配。 她 拿 出 自己 的 锁 取 而 代 
之 ,也 把 它 挂 在 箱子 上 并 同样 锁 上 箱子 。 此 时 这 只 被 双重 锁 住 
的 箱子 又 回 到 魏 斯 先生 那儿 。 他 打开 挂 锁 并 取 下 锁 ,把 箱子 又 
送 给 施 瓦 欧 女 士 。 这 只 第 三 次 在 途中 运行 的 箱子 此 时 还 被 施 
瓦 茨 女士 的 锁 锁 着 :但 她 能 用 自己 的 钥匙 打开 自己 的 锁 , 终 于 
取出 这 封 信 。 她 大 声 地 读 道 “早晨 3 点 钟 "。 传 送 这 样 一 份 微 
不 足 道 的 信件 的 程序 竟 是 如 此 繁琐 复杂 。 但 是 他 们 都 不 必 交 
出 自己 的 钥 是 。 在 运输 过 程 中 ,这 只 箱子 始终 至 少 被 一 把 锁 锁 


2 
住 以 保障 安全 。 未 经 允许 的 格 劳 先 生 没 妥 会 打开 箱子 。 
写 4 人 

35 
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图 12.2: 无 需 交 换 钥 是 的 对 称 密码 示意 图 。 施 瓦 获 女士 和 黎 斯 先生 各 
有 一 把 锁 以 及 相配 的 钥匙 。 魏 斯 先生 用 自己 的 镇 锁 住 箱子 ,把 它 送 给 
施 气 茨 女 士 。 她 把 自己 的 锁 挂 到 箱子 上 并 锁 住 把 它 交 还 给 发 件 人 。 殊 
斯 先生 最 下 自己 的 锁 ,又 把 它 青 送 给 施 员 茨 女士 。 此 时 她 可 用 自己 的 
铀 古林 开 箱子。 这 两 人 之 间 不 必 交 换 钼 匙 。 


利用 箱子 , 挂 锁 和 钥匙 可 以 这 样 进行 ,但 在 密码 学 中 又 是 
怎样 的 情形 呢 ? 我 们 假设 : 魏 斯 先生 的 密 钥 一 直 是 《 苏 非 的 世 
界 》 的 开头 :SOFIEAMLNDSEN …… ,或 者 用 数字 ,如 果 我 们 以 
它们 在 字母 表 中 的 号 码 代替 字 苹 ， 


0 4 有 也 。 
1915009 站 0211404890 的 142301 8 


安 
己 
Cn 
后 
忆 
四 
并 


而 施 瓦 贡 女 士 此 刻 也 有 自己 的 密 铀 ,是 弗 里 德里 希 . 迪 伦 
马 特 所 著 的 《法 官 和 剑 子 手 》 的 开头 :“Alphons Clenin，der 
Polizist von Twann……”"。 密 钥 字 以 数字 反映 即 为 : 


有 4 了 工 忆 有 DNSCLENITNDERR 
0712716031571419037071409140405 18 


魏 斯 先生 取出 明文 ,按司 样 的 原理 把 它 转变 为 ， 


morgenumdurei 
IJ3 15 18 07 05 14 21 13 04 ji8 05 09 


尔后 ,他 利用 164 页 中 介绍 的 没有 十 进位 的 加 法 法 则 加 

上 密 钥 进行 加 密 (图 12.3A)。 他 把 数字 结果 送 给 施 瓦 欧 女 
士 ,她 取出 自己 的 密 钥 ,同样 按 着 没有 十 进位 的 加 法 法 则 作 加 
法 (图 12.3B)。 她 把 这 结果 交还 给 瑶 斯 先生 。 他 (从 中 ) 减 去 
自己 的 密 钥 ( 图 12.3C)。 此 时 这 一 结果 又 送 到 施 瓦 疯 女士 


处 。 它 自前 还 被 施 瓦 蒋 女 士 的 密 铀 锁 着 。 她 取出 密 铀 得 到 明 。。 
文 (图 12.3D)。 他 们 中 无 人 必须 知道 另 一 人 的 密 钥 , 而 信件 3: 


在 交换 过 程 中 始终 处 于 加 密 状态 。 格 芳 先 生 又 无 机 可 乘 了 。 
这 种 不 交换 密 钥 的 加 密 法 只 有 在 发 件 人 和 收 件 人 相互 交 
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换 密 玛 的 条 件 下 才 有 效 。 如 果 魏 斯 先生 和 施 瓦 芯 女 七 先后 用 


多 


morgenumdrei 
131518070514211304180509 
+ 79150609050717327140471905.. 


- 
本 
+ 011216081514190312051409 
C 
- 191506090501132114041905 
一 


1427204051028301616134908 


二 044216081514190312051409 ..， 


131518070514211304180509 
morgenumdrei 


图 12.3: 交 拨 无 需 互 通 密 钥 的 加 密 信件 。 A: 魏 斯 先生 的 明文 ,用 数字 
表示 的 明文 和 密 钥 文 。 模 线 下 是 (通过 没有 十 进位 的 加 法 ) 得 到 的 密 
文 。 B: 几 才 产生 的 密 文 第 二 次 加 密 , 此 次 用 旅 乓 获 女 士 的 密 钼 。 C: 魏 
斯 先生 又 减 去 密 乌 。 此 时 的 明文 还 被 施 瓦 欧 女 士 的 密 钥 锁 着 。D: 施 瓦 
次女 士 再 减 去 自己 的 密 钥 ,这 样 出 现 明文 。 在 此 过 程 中 不 必 互 换 密 钵 。 


自己 的 密 钼 加 密 , 同 样 的 密 文 就 以 相反 的 次 序 出 现 。 此 处 选 
择 的 加 密 程序 就 是 这 种 情形 。 如 果 与 此 相反 ,每 人 使 用 单 码 
密码 和 一 个 已 排列 过 的 字母 表 , 而 且 每 人 用 另 一 个 密码 , 那 委 
这 个 被 曾 述 的 程序 在 破译 时 会 使 字母 产生 混乱 ,因为 两 次 排 
列 的 结果 取决 于 它们 的 顺序 。 

实际 操作 中 存在 着 更 简单 又 更 重要 的 加 密 法 。 它们 不 要 
求 互 换 密 铜 。 让 我 们 再 看 一 遍 我 们 的 模式 。 现在 ,我 们 设想 
一 把 有 3 个 钥匙 孔 的 锁 和 相应 的 3 把 铀 匙 (图 12.4)。 我 们 有 
一 把 大 钥匙 N 和 两 把 小 铀 匙 王 和 D。 每 一 把 钥匙 都 有 一 个 相 


配 的 钥匙 孔 。 想 上 锁 的 人 必须 用 一 把 大 钥匙 和 其 中 一 把 小 钥 
是 ,例如 N 和 了 E。 但 无 法 再 用 它们 打开 锁 。 如 果 用 N 和 下 锁 
住 ,只 能 用 N 和 D 打开 ,反之 亦 然 。 现 在 ,我 们 借用 这 把 神奇 
锁 让 施 瓦 茨 女 士 和 魏 斯 先生 在 箱 内 交换 密 信 。 


N 0 一 
5 一 人 
@- 一 


图 12.4: 锁 和 铀 匙 是 例子 中 非 对 称 加 密 的 工具 。 这 把 锁 有 用 N,E 和 D 
标明 的 3 个 钥匙 孔 。 开 和 关 都 必须 使 用 大 氏 匙 N 和 两 殷 小 钥 是 中 的 一 
把 卫 或 0D。 如 果 用 N 和 下 上 锁 , 必 须 用 N 和 了 D 才 能 将 其 打开 。 


施 瓦 蒋 女 士 从 一 家 使 人 信赖 的 公司 那儿 得 到 这 把 锁 和 3 1 
把 铜 古 。 她 让 人 复制 了 许多 把 N 和 下, 把 它们 分 送 给 朋友 和 
热 人 。 格 劳 先 生 也 有 一 把 ,它们 是 人 和 手 一 把 的 “公共 钥匙 "。 
但 是 施 瓦 英 女 士 自己 留存 钥匙 D。 这 是 她 的 “ 密 钥 ", 没 人 ( 包 
括 犁 斯 先生 在 内 ) 拥 有 这 把 钢 匙 D。 她 把 三 孔 锁 挂 在 箱 上 。 
每 个 想 给 她 发 密 信 的 人 都 可 拥有 这 只 箱子 。 后 
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我 们 此 时 让 图 12.5 中 的 魏 斯 先生 给 施 气 欧 女 士 发 一 份 
密 信 。 他 拿 起 他 的 明文 放 人 箱 内 。 然 后 用 施 瓦 茨 女士 的 公共 


” 钥匙 , 即 N 和 开 , 锁 上 箱子 。 从 此 刻 起 ,他 再 也 无 法 取出 箱 内 


的 东西 。 这 只 被 钥匙 N 和 耻 锁 住 的 箱子 只 能 用 N 和 D 打开 ， 
除了 施 瓦 茨 女 七, 没 人 能 开启 箱子 ,因为 只 有 她 有 铀 有 恶 D。 栈 
意 大 发 的 格 劳 先生 也 大 法 夺取 箱 内 的 东西 。 此 时 与 那 只 有 两 
把 同伴 钥匙 的 箱子 不 同 , 魏 斯 先生 和 施 瓦 欧 女 士 已 不 再 有 同 
样 的 工具 。 魏 斯 先 咎 有 施 瓦 黄 女 士 的 公共 钥匙 ,可 是 束 内 的 
每 个 人 都 有 这 两 把 钥匙 。 而 施 瓦 茨 女 士 有 一 把 其 他 任何 人 都 
没有 的 钥匙 。 此 时 的 这 种 情况 不 再 是 对 称 ,人 们 称 之 为 " 非 对 
称 钥 匙 管理"。 


5 @ 一 6 个 


图 12.5: 一 种 非 对 称 加 密 示 意 岁 。 网 12.4 的 锁 挂 在 一 只 箱子 上 。 施 瓦 
茨 女 上 有 NE 和 D 3 把 钥匙 ,她 把 复制 的 N 利 王 分 发 给 所 有 的 朋友 。 
但 她 留存 钥匙 D, 除 了 她 没有 人 再 有 D。 当 魏 斯 先生 想 把 箱 内 的 密 信 交 
给 施 瓦 英 女 十 ,他 用 钥匙 和 巨 锁 上 箱子 。 尔 后 ,他 自己 也 无 法 再 打开 
箱子 。 只 有 邦 瓦 茨 女 上 用 铜 匙 D 才能 取得 箱 内容 信 。 


密码 学 中 也 可 利用 公共 和 秘密 密 钥 发 送信 息 , 因 为 存在 


着 无 需 约定 的 共同 密 负 的 操作 方法 。 在 此 方法 中 ,数字 起 着 
非 同 寻 常 的 作用 。 因 为 这 不 再 是 明文 和 密 文 交换 ,而 是 明文 
数字 种 密 文 数 字 交 换 。 

从 明文 转换 为 明文 数字 并 非 难事 。 每 个 明文 字母 被 字母 
表 中 的 序号 代替 。 也 可 根据 波 利 比 乌 斯 表 进 行 转换 。 为 简便 
起 见 ,我 们 采用 字母 在 字母 表 中 的 央 号 。 我 们 再 次 举 “rose 这 
个 词 作为 明文 ,其 相应 的 明文 数字 是 8 位 数 “18151905"。 它 
要 变换 为 密 文 数 字 。 人 怎样 换算 ,上 且 看 分 解 , 收 件 人 必须 采用 另 
一 种 换算 方法 把 它 变 回 明文 数字 ,他 再 次 用 明文 字母 代替 明 
文 数字 对 - 秘 窗 就 在 于 从 明文 数字 到 密 文 数 字 以 及 相反 的 换 
算 当 中 。 


非 对 称 法 加 密 的 食谱 


食谱 中 标 出 原料 的 分 量 ,我 们 从 中 可 以 准备 一 道 菜 。 取 
125 克 麦 熔 , 半 升 牛奶 和 30 克 黄 油 以 及 其 他 相关 的 原料 。 不 
必 问 为 什么 放 和 人 30 克 而 不 是 80 克 黄 油 ,或 者 这 道 菜 中 为 何 
不 撤 人 300 克 火 腿 丁 。 但 愿 作者 已 试 着 烧 过 这 道 菜 。 就 魏 斯 
先生 怎样 把 密 信 交 给 施 所 茨 女 上 ,而 两 人 事先 并 未 商议 出 一 
个 密 钥 这 一 问题 而 言 ,我 们 同样 只 研究 食谱 而 不 解释 为 什么 。 

取 两 把 钥匙 ,我 们 称 大 的 为 N, 两 把 小 的 分 别 为 下 和 De。 
这 些 钥匙 应 是 数字 。 但 是 我 们 也 能 把 它们 想象 为 如 图 12.5 
中 的 真正 钥匙 以 便 阐 述 。 取 一 简单 例子 :假设 N= 85,E= 5,D 
=13。 这 并 非 是 我 随意 杜撰 的 3 个 数字 。 它 们 之 间 确 实 存在 
着 一 种 特殊 关系 ,这 并 非 马 上 会 让 人 注意 到 。N 为 33, 已 为 3 
和 D 为 7 之 间 也 存在 这 样 的 关系 。 我 们 称 这 样 的 数字 为 “ 纪 
数 "。N=20,E=1l 和 D=5 就 不 能 构成 幻 数 。 人 们 怎样 找到 


BB: 


这 3 个 幻 数 ,附录 C 中 会 作 说 明 。 例 如 N = 49048499,E = 61 
和 D = 2409781 也 是 幻 数 ,实际 运用 中 需要 更 大 的 数字 ,那些 
带 有 多 于 100 个 十 进 制 数位 的 数字 。 就 食谱 而 言 ,我 用 了 较 
小 的 数字 ,N=85,E=5 和 D= 13。 施 上 内 茨 女士 和 魏 斯 先生 把 
这 3 个 幻 数 作为 密 钥 。 施 瓦 茨 女士 必须 像 爱 护 自己 的 眼睛 保 
护卫 或 D, 我 们 认为 保护 D。 她 不 向 任何 人 透露 这 个 数字 。 
如 果 数 字 太 长 ,她 必须 记 下 这 一 数字 ,并 把 它 放 在 保险 箱 内 的 
首饰 旁 。 当 施 瓦 茨 女士 把 D 作为 秘密 守护 时 ,她 可 以 公开 下 
和 N, 并 在 明信片 上 通告 :所 有 愿意 给 我 写 信 的 朋友 可 以 用 
我 的 公开 密 钥 数 字 N 和 E( 即 85 和 5) 加 密 信件 。" 

魏 斯 先生 也 得 知 此 事 。 一 般 情况 下 ,他 写 篇 幅 较 长 的 信 
任 , 诸 如 ,你 觉得 昨 晚 的 音乐 会 怎样 ”为 简便 起 见 ,我 们 假设 
今天 他 的 明文 只 有 一 个 字母 ,如 X。 这 封 信 的 内 容 毫 无 大 肆 
演 染 的 价值 ,但 我 们 可 以 用 它 来 认识 原理 。 字 母 X 在 字母 表 
中 对 应 的 数字 是 24, 这 是 明文 数字 。 此 时 魏 斯 先生 可 以 加 
密 。 他 知道 公开 密 争 为 N 和 了 ,他 无 需 知道 更 多 的 东西 。 另 
外 , 施 瓦 蒋 女士 还 掌握 着 D ,但 这 和 魏 斯 先生 无 关 。 


利用 N 和 下 加 密 


写 下 了 这 个 明文 教 字 并 进行 滋 方 运算 。 在 乘 出 时 ,只 要 可 能 ,在 有 
中 期 结果 时 就 不 断 减 去 N, 以 使 这 数字 不 会 太 大 。 最 后 剩 下 一 个 小 
于 的 数字 ,这 就 是 密 文 数字 。 


用 N 和 D 解密 


写 下 D 这 个 密 文 数字 并 进行 乘 方 运算 。 在 乘 出 时 ,只 要 可 能 ,在 有 
中 期 结果 时 就 不 断 减 去 N, 以 使 这 数字 不 会 太 大 ,最 后 剩 下 一 个 小 
于 N 的 数字 。 这 就 是 明文 数字 。 


屠 斯 先生 加 密 , 施 瓦 欧 女 十 陪审 


这 个 亮 调 要 求 犁 斯 先生 取 明 文 数字 ( 即 24) 去 乘 E( 在 此 
为 5 次 寡 ) , 即 计 算 245 = 24x 24x24x 24x24。 他 根本 不 需要 
这 个 数字 ,而 仅 需要 它 除 以 85 下 的 余数 。 如 果 他 不 怕 数 字 
大 ,他 把 24x24x24x24x24 得 7962624 ,得 把 这 个 数字 除 以 
N(85) ,这 道 计算 题 并 未 被 除 尽 ,而 是 留 有 余数 。 这 个 余数 即 
为 密 文 数字 。 如 果 您 复 算 一 下 ,得 到 的 乘 数 是 79。79 就 是 密 
文 数字 。 

在 处 理 真正 大 的 数字 时 ,在 有 中 期 结果 时 不 断 减 去 85， 
正如 上 面 的 方 框 内 建议 的 那样 。 起 决定 性 作用 的 余数 不 会 再 
变化 ,但 中 期 结果 很 小 。 在 下 面 的 方 框 内 列举 了 决定 余数 的 
较 完美 的 办 法 。 

无 论 香 斯 先生 如 何 计算 ,他 得 到 的 密 文 总 是 79。 他 落落 
大 方 地 把 它 寄 给 施 所 茨 女 士 。 其 他 人 对 这 个 数字 束手无策 。 
未 被 允许 的 格 劳 先生 也 是 如 此 ,因为 他 不 知道 密 钥 D。 但 是 
格 劳 先 生 也 能 把 一 份 密 信 寄 给 施 瓦 蒋 女 士 。 他 也 知道 她 的 公 
开 密 铀 数字 N 和 下 并 以 此 确立 密 文 数字 。 魏 斯 先生 也 无 法 
阅读 ,他 甚至 再 也 无 法 把 自己 创造 的 密 文 数字 还 原 为 明文 数 
字 , 正 如 他 无 法 从 图 12.5 中 自己 上 锁 的 箱 内 取出 信件 一 样 。 

施 瓦 蒋 女 士 收 到 密 文 数字 79 后 ,充满 期 待 地 开始 脱 密 。 
她 首先 从 保险 箱 内 取出 密 钥 D, 即 数字 13。 然 后 计算 79 的 D 
次 者 ( 即 13 次 ): 即 798。 这 是 一 项 艰难 的 任务 ,因为 结果 是 
一 个 25 位 的 数字 。 幸 而 她 能 简化 运算 。 她 只 需 计 算 与 N, 即 
85, 有 关 的 余数 。 每 次 相 乘 的 积 除 以 85 ,继而 如 方 框 内 所 处 
理 的 余数 。 最 后 得 到 结果 是 24, 这 就 是 魏 斯 先生 加 密 的 明文 


数字 , 它 对 应 的 字母 是 X。 


用 袖珍 计算 机 处 理 庞大 数字 


施 瓦 艾 女 士 用 79 乘 以 79 得 到 6241。 用 它 除 以 85 得 到 73.4235。 亦 
即 6241 中 含有 73 次 的 85、85 乘 以 73 具有 6205。 即 用 除法 的 余数 
为 36。 企 85 的 余数 范围 内 ?9 x79= 36( 模 85)。 然 后 她 计算 79 x 
19x 了 19x79=36x36( 模 85), 余 数 为 21, 即 ?79x79x79x79x379x79 
x79x79=21x21=16( 模 85), 因 此 792=21x16=8L( 模 85)， 所 
以 7 =8lLx79=6399=24( 俩 855)。 在 余数 范围 内 , 施 瓦 欧 女士 可 
用 神 珍 计算 机 完成 所 有 的 计算 - 


这 封 信 异 常 简短 。 魏 斯 先生 该 如 何 处 理 内 容 比较 丰富 的 
信件 呢 ? 他 可 以 按 如 小 所 述 加 密 各 个 字母 。 他 把 明文 字 
“rose "转换 为 4 个 明文 数字 18 .15 .19 和 05 ,并 按 上 述 方 式 加 
密 各 个 数字 ,产生 4 个 密 文 数字 18.70.49 和 65, 他 把 
18704965 交 给 施 叱 鞠 女 士 。 她 可 以 把 这 个 数列 分 成 两 组 ,并 
用 秘密 数字 D, 即 13 ,各 个 脱 密 。 "rose" 又 在 她 面前 绽放 。 

不 过 注意 ! 在 字母 式 蜜 码 中 ,对 应 每 个 明文 字母 的 是 一 
个 被 转换 为 密 文 数字 的 一 个 二 位 数 。 这 和 单 码 密码 并 无 差 
别 。 每 个 明文 字母 。 被 转换 为 同样 的 密 文 数字 对 。 格 劳 先 生 
一 一 纪 和 D 与 他 有 什么 关系 ? 一 一 他 可 以 像 刚 才 夏 译 单 码 密 
但 那样 ,根据 分 析 不 同 二 码 组 的 频率 分 布 来 破译 密 文 。 另 外 ， 
这 种 加 密 法 还 有 一 个 药 端 。 字 母 a 对 应 明文 数字 1。 无 论 它 
乘 以 自己 多 少 遍 ,1 还 是 1。 这 意味 着 a 永 远 是 as。 倘若 魏 斯 
先生 信 中 提 到 一 次 a, 格 劳 先 生 就 可 能 猜 到 明文 是 
abrakadabra。 不 过 ,不 交换 密 钥 的 加 密 法 也 并 非 如 此 简单 。 我 
选择 了 相对 简易 的 密码 ,因为 这 样 我 们 能 停留 在 小 数字 上 ,而 
数字 小 时 ,这 种 加 密 法 容易 让 人 理解 。 


如 果 瑶 斯 先生 把 数列 18151905- 一 -我 们 已 知 这 是 Rose 
的 名 字 一 一 理解 为 一 个 唯一 的 数字 , 即 大 约 为 一 个 1800 多 万 
的 数字 ,他 就 有 更 好 的 可 能 性 。 此 时 ,只 有 N 大 于 密 文 数字 
时 ,我 们 研究 的 方法 才能 奏效 。 因 此 我 现在 选择 新 的 幻 数 , 即 
N= 49048499,E = 61] 和 D = 2409781。 您 无 需 操心 我 从 何 处 找 
到 这 些 数 字 ,这 在 附录 C 中 会 看 到 。 

首先 让 我 们 观察 ~- 下 ,如 果 我 们 面前 有 3 个 幻 数 ,这 个 
方法 如 何 起 作用 ? 处 理 如 此 庞大 的 数字 时 ,您 不 再 可 能 借助 
袖珍 计算 机 听 懂 我 的 话 。 注 意 : 魏 斯 先后 为 了 得 到 密 文 数字 ， 
他 必须 把 他 的 明文 数字 乘 60 遍 。 施 瓦 欧 女 士 为 算出 明文 数 
字 甚至 要 乘 200 多 万 次 。 当 然 这 里 出 现 的 数字 保持 在 一 定 限 
度 内 ,因为 他 们 只 须 在 N 的 余数 范围 计算 。 我 利用 自己 的 电 
脑 替 您 完成 这 项 工作 ,在 此 不 仅仅 对 明文 字 “rose" ,而 且 还 用 
同样 的 庆 幻 三 重 数组 对 两 个 类 似 的 字 加 了 密 。 图 12.6 表明 
其 结果 。 人 们 看 到 类 似 的 字 被 转换 为 截然 不 同 的 密 文 数字 ， 
甚至 是 与 单一 字母 X 对 应 的 也 是 一 个 8 位 数 的 密 文 数字 。 格 
劳 先 生 对 此 会 无 计 可 施 , 他 想不到 X。 


和 = 49048499 ,至 = 61, 也 = 2409781 

明文 字 明文 数字 密 文 数 字 
rose 18151905 10697935 
hose 8151905 32147069| 
hase 8011905 40486608 
x 24 ES 


男 12.6: 借 助 上 述 的 幻 数 WE 和 D 加密 更 多 字 的 RSA - 密码 。 


如 果 魏 斯 先生 想 寄 一 封 含有 100 个 或 更 多 字母 的 长 信 ， 


此 时 情形 如 何 ? 我 们 假设 他 的 信件 由 100 个 字母 组 成 , 即 200 
个 明文 数字 对 。 这 样 他 必须 存 3 个 魔幻 三 重组 数 ,N 至 少 是 
个 200 位 的 数 。 我 们 只 能 借助 计算 机 完成 必要 的 运算 。 

施 瓦 茨 女 十 和 魏 斯 先生 因此 约定 :原则 上 把 信件 划分 为 
4 组 或 5 组 ,单个 加 密 , 即 每 组 与 上 述 *mse" 一 样 加 密 。 
他 们 加 密 和 脱 密 时 要 对 付 的 数字 长 度 由 N 决定 。 即 使 
一 个 单一 的 字母 文本 如 X, 在 加 密 时 也 能 产生 一 个 如 我 们 在 
12.6 所 见 的 庞大 的 密 文 数字 。 如 果 已 学 会 怎样 确定 幻 数 ， 
我 们 也 将 讨论 格 劳 先 生 是 否 能 成 功 地 了 解 加 密 的 秘密 这 个 问 
题 。 结 果 会 表明 ,他 相对 容易 破译 小 N 密码 。 如 果 N 大 于 
100 位 数 或 者 更 大 的 长 度 ,就 困难 些 , 甚 至 几乎 不 可 能 。 此 处 
描述 的 加 密 的 秘密 和 数字 的 类 型 紧密 相关 。 很 久 以 来 ,数学 
家 们 认为 这 些 数字 虽然 有 趣 ,但 对 实际 应 用 却 毫 无 意义 。 


不 能 被 分 解 的 数字 


从 前 ,农民 拥有 一 些 性 冀 。 他 们 必须 清点 绵羊 数 以 查 清 
是 否 有 羊 走 失 , 这 样 就 有 了 整数 的 问题 。 谁 结婚 侣 妻 ,还 可 以 
从 女方 的 嫁妆 中 得 到 牲畜 ,他 必须 学 会 把 两 数 相 加 。 女 儿 出 
嫁 ,作为 嫁妆 的 牛 和 羊 和 她 一 起 进 和 新家。 父亲 必须 学 会 减 
法 。 当 他 年 迈 考虑 怎样 公平 地 把 牲畜 传 给 孩子 们 时 ,必须 学 
会 除法 。 一 位 拥有 12 条 牛 的 农民 发 现 ,如 果 他 有 2.3.4 或 6 
个 孩子 ,他 才能 把 牛 平均 分 给 孩子 们 ,而 他 决 无 可 能 平分 13 
条 牛 ,除非 他 只 有 一 个 或 有 13 个 孩子 。 在 这 样 的 思维 过 程 
中 ,人 们 学 会 与 整数 打交道 ,并 且 明 白 它 们 不 仅 有 大 小 的 养 
别 ,而 且 还 具备 完全 不 同 的 特征 。 

整数 间 存 在 着 错综复杂 而 又 令 人 惊讶 的 关系 很 快 被 证 


实 。 因 此 “数论 "这 门 学 科 得 到 发 展 。 它 研究 整数 的 规律 性 。 
消 如 烟 海 的 书籍 和 杂志 刊登 的 文章 表明 整数 世界 多 人 么 丰富 多 
彩 。 我 们 无 法 预料 数论 的 研究 何 时 接近 尽头 。 

象棋 就 是 从 少数 几 个 初始 规模 发 展 为 一 个 巨大 的 知识 领 
域 的 另 一 例子 。 象 棋 中 只 有 少量 规定 ,如何 可 以 走 横 和 了 吃 掉 
别人 的 棋子 。 但 是 从 这 些 简 单 规律 中 繁衍 出 整 本 整 本 的 对 
策 。 大 师 们 的 经 典 棋局 一 再 被 刊登 在 专业 文献 里 。 它 们 都 是 
不 折 不 扣 的 艺术 品 , 有 些 还 被 冠 以 相应 的 名 称 ,例如 19 世纪 
中 时 ,布雷 斯 劳 文 科 中 学 数学 教授 阿道夫 安德森 说 的 那 场 
“不 朽 的 棋局 ”。 这 些 杰 作 也 只 是 运用 * 卒 走 直线 吃 斜 子 " 这 些 
简单 规律 的 结果 。 

象棋 中 并 没有 普遍 的 理论 ,而 这 项 和 整数 打交道 的 游戏 
却 被 固定 的 原理 操纵 着 。 我 们 在 第 四 章 中 已 认识 余数 的 计 
算 。 这 是 数论 的 一 个 分 支 领 域 。 人 们 可 把 数字 相 加 , 相 乘 。 
在 它们 的 余数 领域 内 ,它们 的 余数 又 可 自行 相 加 或 相 乘 。 这 
已 是 数论 中 的 一 个 定律 ,虽然 它 非 常 简单 。 下 面 我 将 曾 述 它 
的 另 -分支 领 域 一 素数 理论 。 它 在 加 密 中 的 作用 重大 。 

我 把 两 个 整数 相 乘 ,得 到 的 还 是 一 个 整数 ,如 10 乘 13 
得 130。 也 就 是 说 ,我 可 以 用 10 除 这 个 数 , 它 被 除 尽 。 用 2 
或 5, 或 13 除 时 也 没有 余数 。130 和 10 是 由 2 和 35 组 成 的 合 
数 。 但 13 不是, 它 没有 除数 ,是 素数 。13 当然 可 以 被 1 和 自 
身 整除 ,但 我 们 不 考虑 这 两 种 简单 的 情况 。2 和 3 都 是 素 
数 。 与 此 相对 ,4 有 除数 ,而 5 没有 除数 。 我 们 已 有 开头 的 
几 个 素数 :2.3.5。 路 2 外 ,所 有 的 素数 都 是 奇数 。 当 然 是 这 
样 ,否则 它们 可 把 2 作为 除数 。 图 12.7 中 列 出 了 2 至 1013 
的 素数 。 在 1013 处 打住 的 素数 还 能 任意 排 下 去 吗 ? 是 否 存 
在 最 大 的 和 最 后 的 素数 , 它 后 面 的 每 个 数 都 可 被 较 小 的 数 整 


1 
2 
1 
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除 ? 希腊 数学 家 欧 几 里 香 大 约 在 公元 前 300 年 就 给 出 答案 : 
素数 没有 穷尽 。 因 此 我 们 明白 ,我 们 的 素数 表 还 可 任意 排列 
下 去 。 


2 3535371317 19 .23 29 3l1 37 
41 43 4 53 5 6 6 71 793 79 8 89 
97 IO 103 107 109 113 127 131 137 139 149 151 
157 163 167 173 179 18!1 191 193 197 199 211 223 
227 229 233 239 241 231 257 263 269 271 277 281 
283 293 307 311 313 317 331 337 347 349 353 359 
367 373 379 383 389 397 401 409 419 421 431 433 
439 443 449 457 461 463 467 479 487 491 499 503 
3509 521 523 541 547 557 563 569 571 577 587 593 
613 617 619 631 641 643 647 653 659 661 673 677 
683 691 701 709 719 727 733 739 743 751 757 761 
769 773 787 797 809 811 821 823 827 829 839 853 
857 859 863 877 881 8383 887 907 911 919 929 937 
941 947 953 967 971 977 983 991 997 1009 1013 


图 12.7: 至 1013 为 止 的 素数 。 


| 为 什么 存在 无 叭 尽 的 素数 


我 们 很 设 有 一 个 最 大 的 素数 ,我 们 称 它 为 C。 然 后 我 们 把 所 有 较 
小 的 素数 相 乘 , 乘 以 G 再 加 上 1。 我 们 称 结果 为 Y。 这 个 数字 肯 
定 大 于 ,因为 6 和 所 有 的 数 相 乘 ,另外 还 加 上 t。 它 不 可 能 被 所 
有 小 于 6 的 素数 及 G 自身 整除 ,因为 所 有 较 小 的 素数 ,包括 G, 在 
做 除法 时 得 到 余数 1。 由 此 证 明 , 要 么 了 自身 是 素数 ,要 么 能 被 大 
于 G 的 素数 整除 。 在 这 两 种 情况 中 都 必须 有 一 个 大 于 G 的 素数 。 
为 什么 存在 无 穷尽 的 许多 素数 ,因为 人 们 总 能 找到 一 个 更 大 的 素 
数 。 


得 选 过 的 数字 


我 们 现在 如 何 寻找 表格 外 的 素数 ? 另 一 位 希腊 人 , 背 兰 尼 
学派 的 龙 拉 多 塞 , 约 在 公元 前 250 年 发 现 一 个 简单 的 办 法 。 他 
是 著名 的 亚历山大 图 书馆 馆 长 ,又 是 第 一 个 确定 地 球 大 小 的 
人 。 他 发 现 寻 找 索 数 的 办 法 在 今天 被 称 为 “ 厄 拉 多 塞 得 法 "。 

我 们 用 他 的 办 法 确定 第 一 个 素数 。 我 们 在 表 内 写 下 1 至 
100 的 所 有 整数 。 现 在 从 第 二 个 数 , 即 2 开始 ,每 隔 - -个 数 在 
下 面 划 线 。 下 一 步 从 3 开始 ,每 了 两 个 数 下 面 划 线 。 已 划 线 
的 数字 也 应 考虑 在 内 。 当 我 们 从 4 开始 时 ,在 从 它 开 始 的 第 
四 位 数 下 面 划 线 时 ,我 们 发 现 无 需 再 划 了 ,因为 这 些 数 在 划 2 
时 已 被 划 过 横 线 。 继 续 从 5 开始 ,在 5 后 面 的 第 五 个 数字 下 
划 线 。 从 6 开始 时 ,我 们 不 必 操 心 了 ,因为 这 些 数字 已 被 划 过 
横 线 。 从 了 开始 时 ,我 们 又 会 磁 上 没有 划 线 的 数字 。 图 12.8 
表明 结果 。 我 们 简单 地 思考 一 番 , 为 得 到 小 于 100 的 素数 , 素 
数 划 线 至 多 到 7 为 止 。 与 我 们 所 列 的 素数 表 相 比 ,我 们 确定 
没有 被 划 线 的 数字 正 是 100 以 内 的 素数 。 昌 然 1 位 于 表格 的 
第 一 位 ,但 它 并 不 被 视 为 真正 的 素数 ,作为 素数 的 它 没 有 受到 
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图 12.8: 用 "“ 龙 拉 多 塞 征 法 "确定 素数 。 


认真 对 待 。 如 果 想 找到 更 大 的 素数 ,我们 -- 开 始 就 写 下 一 个 
更 长 的 数列 ,并 重新 开始 划 线 。 

1903 牛 ,最 大 的 已 知 素数 2305843009213693951。 以 往 人 
们 只 昆 零星 知道 这 样 庇 大 的 素数 ,而 美国 数学 家 德里 克 ' 诺 
曼 : 革 软 尔 于 1914 年 列 出 一 张 完整 的 表格 , 列 有 10006721 的 
所 有 素数 。 图 12.7 所 列 的 只 是 他 那 庞大 素数 表 中 的 一 小 段 。 
至 1996 年 11 月 止 ,我 们 利用 计算 机 发 现 的 最 大 素数 有 
420921 位 ,但 我 们 已 经 知道 它 还 可 以 随意 列 下 去 。 


9890623 
9890641 
9890643 
9890661 
9890677 
9890689 
9890697 


图 12.9: 根 据 莱 默 尔 率 数 表 所 列 9890600 至 9890700 间 的 素数 . 


人 和 们 如 果 有 一 条 按 顺 序列 出 所 有 素数 的 公式 代替 这 费 
力 的 “筛子 "该 多 好 。 下 面 的 一 条 准则 使 我 们 对 此 充满 希 
望 。 我 用 儿 时 的 数字 游戏 来 表达 它 … 想 一 个 数 减 去 1 ,得 到 
的 结果 和 这 个 数 相 乘 并 加 上 41 必 您 试 一 下 ,从 工 开 始 。 得 
到 的 结果 是 41, 因 为 0 x 1+ 4] = 41 一 一 一 个 素数 ! 由 下 一 
个 数 2 得 到 43, 又 是 一 个 素数 ! 由 3 得 47, 由 4 得 33 一 一 又 
一 个 素数 ! 但 是 与 素数 表 相 比 ,我们 发 现 有 些 素数 没有 被 
表示 出 来 。 不 仅 缺 少 小 于 41 的 素数 ,而 且 也 无 法 得 到 59。 
如 果 这 条 规律 没有 反 遇 出 所 有 的 素数 ,至 少 它 能 始终 导出 
一 个 素数 吗 ? 我 们 取 12 ,结果 是 173, 素 数 。 现 在 取 20, 得 


到 421, 同 样 是 素数 。 继 续 取 30 和 40, 得 到 911 和 1601 ,又 
是 两 个 素数 

我 们 已 掌 握 素 数 的 世界 公式 吗 ? 失 户 从 41 开始 . 它 提 供 
的 结果 为 1681, 倒 老 , 这 不 是 素数 ,因为 1681 =41x41。 世 界 
上 并 不 存在 能 按 须 序 计 算出 素数 的 公式 。 

小 于 100 的 数 中 存在 25 个 素数 。 但 在 900 至 1000 之 
间 同 样 大 的 范围 内 只 有 14 个 素数 。 数 字 往 上 ， 素 数 密度 
递减 这 是 无 规律 的 。500 至 600 间 只 有 13 个 素数 。 人 们 
发 现在 1000 万 的 范围 内 ， 在 100 个 不 断 的 数字 中 大 多 少 于 
10 个 素数 。9921400 和 9921500 之 间 只 存在 6 个 素数 。 
9893200 和 9893300 之 问 亮 然 只 有 3 个 素数 。19 世纪 ， 数 
党 家 们 发 现 这 个 规律 ， 据 此 在 素数 范围 内 ， 越 往 上 ， 越 难 
找到 素数 。 但 这 条 规律 并 未 告诉 我 们 哪些 数 是 素数 ， 哪 些 
不 是 。 

在 素数 分 布 中 还 岂 现 一 些 奇 怪 的 现象 。 让 我 们 肯 一 次 
观察 较 12.7 的 表 。 表 中 反复 出 现 只 差 2 的 连续 不 断 的 数字 。 
它们 无 法 再 贴近 了 ,因为 在 两 个 仅 相差 1 的 数字 中 ,一 个 是 候 
数 。 如 果 这 个 数 不 是 2 本 身 , 那 它 就 不 是 夫 数 。 如 果 两 素数 
之 差 怡 恰 为 2 ,我 们 称 之 为 “ 挛 生 素数 "。 我 们 在 图 12.7 的 表 
中 发 现 有 2 3,5\7,11\ 13,17 \ 19, 人 们 可 能 以 为 ,这 与 数 
字 较 小 时 出 现 的 一 种 现象 有 关 。 素 数 较 密集 地 连续 出 现 。 但 
是 我 们 的 表 在 800 至 900 间 列 出 了 这 生 素数 ,821 \ 823,827、 
829,857\859 和 881\ 883。 就 是 在 100 万 范围 内 也 出 现 挛 生 
素数 。 图 12.9 中 从 业 默 尔 表 中 摘 也 的 一 小 段 中 也 有 数 对 


9890641\ 9890643。 人 们 最 近 发 现 的 一 个 挛 生 素数 ,其 中 每 个 了 


素数 都 有 11713 个 十 进 制 数位 。 看 来 迹 生 素数 序列 也 是 没有 
穷尽 的 。 


尚未 被 研究 的 领域 


我 一 再 磺 到 一 些 人 ,他 们 虽然 明白 人 们 在 自然 科学 领域 
0 中 ,如 生物 学 或 者 天 体 物 理学 ,通过 癸 究 可 以 不 断 汲 取 新 知 

识 , 但 是 他 们 准 以 想象 数学 研究 没有 穷尽 ,每 天 都 会 出 现 许多 
新 知识 。 就 连 整数 ,我 们 也 尚未 了 解 它 的 全 部 特征 。 这 上 儿 有 
一 个 例子 : 

1742 年 6 月 ? 日 , 兰 彼 得 保科 学 院 的 会 议 秘书 克里斯蒂 
安 ' 冯 ' 哥 德 巴 幸 在 信 中 告诉 莱 晶 哈 特 ' 欧 拉 一 个 关于 素数 的 
数学 定理 。 但 他 无 法 证 明 其 正确 性 。 至 今 尚 未 有 人 成 功 地 论 
证 这 个 定理 。 人 们 因此 称 之 为 " 哥 德 巴 幸 猜 想 "。 它 说 每 个 大 
于 2 的 偶数 是 两 个 素数 之 和 。 简 单 的 例子 如 :20 = 3 + 17,24 
=3S+9,872 = 199 + 673。 人 们 无 论 取 哪 个 偶数 ,至 今 尚 未 发 
现 它 不 是 两 个 素数 之 和 。 但 这 并 不 能 排除 什么 时 候 有 人 找到 
一 个 偶数 款 款 走 来 , 哥 德 巴赫 猜想 并 不 适用 于 它 ,因此 它 和 否定 
了 哥 德 巴赫 猜想 。 

与 素数 相关 的 另 一 个 疑难 问题 涉及 到 它 的 乘法 。 两 个 素 
数 相 乘 不 是 一 件 难事 。 但 是 如 果 数 字 庞大 ,人 们 就 无 法 从 其 
结果 中 看 出 它 是 由 哪些 数字 组 成 的 。 数 字 小 时 很 简单 。 每 人 
都 知道 85 = 17 x 5。 但 是 人 们 如 何 从 1009961 上 看 出 它 是 由 
素数 997 和 1013 相 乘 得 来 的 呢 ? 数字 991849 和 49048499 也 
是 两 个 素数 相 乘 的 积 。 您 能 猜 出 是 由 哪些 数 相 乘 的 吗 ?两 个 
素数 相 乘 是 容易 ,但 是 把 结果 分 解 为 原始 数字 却 是 很 难 。 设 
有 人 发 现 隐藏 在 庞大 的 N 中 的 素数 , 魏 斯 先生 和 施 瓦 英 女 十 
往来 信件 的 加 密 就 依靠 了 3 个 幻 数 的 帮助 。 

人 们 实际 上 至 今 仍 无 法 在 过 到 一 个 由 两 个 素 效 相 乘 得 到 


的 200 位 的 数 时 ,重建 这 两 个 素数 。 但 是 没 人 知道 数学 家 在 
什么 时 候 是 否 会 发 现 一 种 方法 ,用 它 可 以 把 庞大 的 数字 分 解 
为 素数 ,而 所 花费 的 时 间 远 远 小 于 现在 的 时 间 。 被 想到 的 旦 
-种 新 型 的 .完全 按 别 的 原理 工作 的 计算 机 ,人 们 称 之 为 量子 
计算 机 ,用 它 可 以 迅速 分 解 庞大 的 数字 。 

倘若 有 这 样 的 进展 , 那 我 们 所 描述 的 公开 密 钥 瞬间 就 失 
去 了 价值 。 


素数 密码 


这 一 方法 自 1978 年 才 为 人 们 所 熟悉 。 同 年 ,美国 一 家 有 
名 望 的 专业 杂志 的 2 月 刊 中 刊登 了 一 篇 文章 "9 ,这 是 由 马 萨 
诸 塞 州 坎 布 里 奇 市 麻 省 理工 学 院 计算 机 研究 实验 室 的 三 位 科 
学 家 共同 撰写 而 成 。 它 论述 了 两 个 问题 。 

第 一 个 涉及 的 问题 是 ,人 们 怎样 通过 数据 导线 在 寄 发 的 
文件 上 签名 ,使 收 件 人 相信 这 个 签名 确实 可 靠 。 人 们 在 日 常 
通讯 中 用 手 签名 ,每 位 收 件 人 、 个 人 或 是 财政 局 ,可 凭借 以 往 
的 签名 认 出 这 是 否 属实 。 万 不 得 已 时 ,例如 在 法 庭 上 ,必须 由 
专家 对 此 作出 判断 。 但 是 您 有 一 次 用 打字 签名 。 收 件 人 不 知 
道 这 个 名 字 是 否 由 您 自己 打上 的 。 同 样 的 问题 也 发 生 在 您 那 
些 通过 电报 或 因 特 阅 发 送 的 文件 中 。 我 们 来 看 一 看 三 位 作者 
是 怎样 解决 这 一 难题 的 。 


就 第 二 个 问题 而 言 , 他 们 指出 ,人 们 怎样 交换 加 密 信息 而 3 
人 


外 罗 纳 德 里 弗 斯 特 , 阿 迪 ' 阔 米尔 和 莱 匈 险 德 ' 阿 德 勒 受 《 获 得 数字 签 


名 和 密码 系统 的 公开 密 负 的 方法 ?。《ACM 通讯 》, 第 21 卷 , 第 2 期 (1978 年 ) ,第 
120 页 。 


了 


下 


不 必 交 出 密 钥 。 我 们 基 初 研究 这 一 问题 是 因为 瑶 斯 先生 和 施 


.二 丽 获 女 十 使 用 的 密码 系统 就 建立 在 这 一 基础 之 上 。 撰 写 这 简 


划时代 文章 的 三 位 作者 是 数学 家 罗 纳 德 'L* 里 弗 斯 特 , 阿 过 
413 沙 米尔 和 菜 晶 哈 德 * 阿 德 勒 复 。 今 天 ,人 们 相应 地 以 他 们 各 字 
。 的 开头 字母 RSA 称呼 这 种 加 密 方法 。 

RSA 加 密 法 的 依据 是 人 们 设法 找到 3 个 在 前 面 被 我 称 为 
N\D 和 已 的 幻 数 。RSA 小 组 建议 如 我 在 附录 C 中 描述 的 那 
样 确定 这 3 个 数 。 他 们 取出 两 个 素数 ,p = 47 和 q = 59, 把 它 
们 相 乘 得 到 “大 密 钥 "N = 2773。D 然后 他 们 选取 忆 = 17 并 根 
据 附 录 C 所 述 方式 找到 D = 157。 他 们 为 了 阐述 而 采用 菠 士 
比 亚 借用 朱利叶 斯 凯撒 之 口 说 出 的 名 名 


its al greek to me 


作为 原文 ,他 们 根据 这 些 字母 在 字母 表 中 的 位 置 把 它 转换 为 
明文 数字 ,在 各 个 字 的 间 孙 内 插 和 人 两 个 零 。 他 们 这 样 得 到 被 
记 为 4 个 信息 组 形式 的 : 


0920 1900 0112 1200 0718 0505 1100 2015 0013 0500 


尔后 加 密 回 信息 组 。 他 们 取 第 一 个 信息 组 数字 为 次 方 , 即 
第 十 七 次 每 。 这 样 它 们 形成 9207。 每 次 相 乘 后 只 保留 余数 
模 2773。 最 终结 果 是 948。 第 一 个 信息 组 如 是 被 加 密 。 由 
0920 得 0948。 他 们 这 样 逐 个 地 继续 加 密 , 直 至 完成 任务 ， 


0948 2342 1084 1444 2663 2390 0778 0774 0219 1655 


加 ”RSA 密码 的 实际 操作 中 只 有 民 和 日 被 称 为 钢 匙 ,而 N 不 是 。 我 在 本 蔬 
中 把 W 也 称 为 钥 古 ,因为 打开 锁 的 必要 辅助 工具 毕 竞 被 贤 作 钥匙 。 只 知道 E 和 
了 而 不 认识 N 的 人 就 会 站 在 被 镇 住 的 门 前 东 手 无 策 。 


这 就 是 密 文 。 人 们 注意 到 RSA 加 密 者 并 未 利用 数字 D。 但 这 
对 于 收 信人 而 言 , 它 是 绝 不 可 少 的 。 

他 通过 取 密 文 的 各 个 四 码 信息 组 的 D 次 方 ( 即 157 次 方 ) 
脱 密 ,于 是 得 到 明文 。 这 与 251 页 中 施 瓦 蔬 女 士 和 魏 斯 先生 
在 遵 信 中 使 用 的 加 密 方法 完全 一 致 。 

附录 C 表明 ,加 密 的 秘密 首先 在 于 p 和 q 的 两 个 素数 
中 ,由 它们 俩 得 到 N。 如 果 格 劳 先生 能 把 公开 的 数字 分 解 为 
商 个 素数 ,他 就 破译 了 密码 。 但 是 没有 简单 的 方法 告诉 我 们 
如 何 把 一 个 约 有 100 位 的 数 分 解 为 它 的 因子 。 因 此 ,除了 单 
调 的 试验 之 外 别 无 选择 。 人 们 用 2.3.5.7.11…… 即 小 于 N 
的 所 有 素数 除 Ns 了 了 N 一 旦 被 除 尽 , 人 们 就 知道 这 一 个 素数 是 
除数 。 如 果 和 庞大 ,这 项 运算 就 没完 设 了 。 

王位 作者 在 RSA 一 文中 估计 把 50 位 的 N 分 解 为 素数 必 
须 计 算 140 亿 次 。N 是 一 个 200 位 数 时 ,使 用 1978 年 的 计算 
机 运算 ,花费 的 时 间 像 宇宙 的 年 龄 那样 入 。 虽 然 在 此 期 间 , 计 
算 机 运算 速度 加 快 ,但 是 分 解 一 个 150 位 的 N 需要 一 个 40 位 
数 的 运算 操作 。 一 一 现在 的 计算 机 还 无 法 跟 上 这 一 速度 。 

但 是 也 还 存在 着 易于 分 解 的 单个 数字 。1992 年 ,人 们 成 
功 地 分 解 了 一 个 157 位 的 数字 。@ RSA 使 用 者 对 这 种 例外 数 
字 当 然 只 得 不 理 皮 。 

9 年 代 初 ,坚信 RSA 的 人 大 吃 一 惊 。 里 弗 斯 特 、 沙 米尔 


他。 人 和 们 老 需 取 所 有 小 于 N 的 党 数 。 只 要 试验 小 于 平方 根 的 素数 就 已 足 
够 。 如 果 在 0 和 N 的 平方 根 范围 内 的 案 数 不 在 N 中 , 那 它 们 也 不 可 能 是 大 于 其 
平方 根 的 数 。 


加“ 比 2 的 商 次 敌 小 一 点 的 数 易于 分 解 。1992 年 , 阿 乱 雷 斯 特 和 邮 . 伯 妃 ，s 


斯 坦 把 2”” - 1 这 个 数 分 解 为 两 个 素数 ， 他 们 使 用 一 台 内 会 16000 多 个 多 重信 息 2 6: 


处 理 机 的 计算 机 运算 了 3 个 星期 。 如 果 (P - 1)72 仍 是 一 个 索 煞 , 宗 数 p 就 特别 
适宜 构成 N- 


，。 和 阿 德勤 曼 早 在 1977 年 8 月 就 在 学 术 杂 志 《 科 学 的 美国 人 》 

上 刊登 了 一 个 129 位 的 数字 并 愿 奖赏 100 美元 。 谁 想 赢 取 这 

笔 奖金 就 必须 找到 构成 这 个 数 的 两 个 素数 因子 。 这 个 数 为 ; 
774387625757888867669235779976146672010218296727242 


六 = 36256253678429357069352457338978305977 23563958705058 
989075147599290026879543547 


您 当然 必然 考虑 把 所 有 这 些 数字 连续 写 下 。 如 果 有 人 收 
到 用 N 和 王 加 密 的 信息 ,而 N 正 是 上 面 所 举 的 129 位 数 。 只 
要 构成 N 的 素数 未 被 知晓 , 密 文 就 永远 无 法 被 破译 。16 年 过 
去 了 ,还 未 有 人 动 过 这 100 美元 的 奖金 。 

1992 年 ,四 位 数学 家 攻克 了 这 一 难题 。 他 们 把 分 解 这 一 
话 大 数字 的 任务 分 成 若干 个 分 步骤 ,又 把 它们 分 给 许多 计算 
者 。 他 们 总 共 招 募 了 五 大 洲 25 个 国家 的 600 名 志愿 者 。 这 
些 人 通过 因特网 保持 联系 。 集 体 劳动 得 出 的 结果 P 是 一 个 
64 位 数 : 


490529510847650949147849619903898 1334177646384933878439 
908200577 


通过 p 除 N 得 到 q。100 美元 的 奖金 反 到 600 名 合作 者 身上 ， 
每 人 只 有 17 美 分 。 

位 数 越 多 ,人 们 分 解 一 个 大 数字 花费 的 时 间 急剧 增加 。 
如 果 有 从 129 位 增加 到 300 位 ,花费 的 运算 时 间 要 增加 10 万 
倍 。 这 使 RSA 加 密 充满 魅力 。 破译 密码 不 是 关键 ,重要 的 是 
能 否 * 快 速 "破译 密码 。 魏 斯 先生 和 施 拟 茨 女士 通过 密码 商定 
于 是 期 四 约会 , 格 劳 先 生 的 电脑 在 30 年 后 才 在 屏幕 上 显现 破 
译 的 信息 ,这 对 心怀 不 满 的 他 而 言 已 无 济 于 事 。 


非 对 称 但 快速 


与 公开 密 钥 的 优点 相对 ,即使 利用 快速 的 计算 机 也 需 
要 大 量 时 间 运 算 大 数字 ,尽管 人 们 只 是 在 大 数字 N 的 余数 
范围 内 运算 ,所 以 出 现 的 数字 不 可 能 大 于 N。 但 是 倘若 密 
码 必 须 安全 可 靠 ,N 必须 上 庞大。 这样, 加 密 和 脱 密 时 出 现 的 
数字 也 庞大 ,计算 也 就 成 了 一 个 费时 的 程序 。 但 是 还 有 一 
种 集 对 称 加 密 法 的 快速 和 非 对 称 加 客 法 的 安全 件 于 一身 的 
可 能 性 。 
就 对 称 加 密 而 言 ,我 们 取 随 机 数字 的 缘 虫 式 密 钥 作为 例 
子 , 就 像 我 们 在 153 页 中 使 用 的 那样 。 为 了 能 相互 理解 ,发 件 
人 和 收 件 人 事先 必须 互通 随机 数 发 生 器 的 基数 。 他 们 可 用 
RSA 加 密 法 传送 这 个 基数 。 情 况 如 下 : 
施 瓦 欧 女 士 在 电脑 内 安装 了 RSA 程序 ,并 向 大 家 通告 
了 她 的 N 和 公开 密 饮 E。 魏 斯 先生 想 给 她 发 一 封 密 信 。 他 
写 下 明文 ,并 用 字母 表 中 的 序号 代替 明文 字母 ,得 到 数字 式 
明文 。 尔 后 ,他 选择 一 个 基数 ,并 以 此 启动 他 的 随机 数 发 生 
器 ,以 便 制造 一 个 很 大 的 缘 虫 式 密 钼 ,然后 如 153 页 所 述 ， 
把 数字 明文 和 缘 虫 式 密 铀 相 加 得 到 数字 式 密 文 。 这 对 施 瓦 
欧 女 士 还 毫 无 用 处 。 她 不 知道 她 能 以 此 制造 相同 的 缘 虫 式 
密 钥 的 基数 。 魏 斯 先生 此 时 启动 他 的 RSA 程序 。 几 施 瓦 蒋 ， . 
女士 的 N 和 公开 密 铀 王 加 密 基数 。 然 后 他 先 把 经 RSA 加 密 23: 
的 基数 寄 给 她 ,再 向 她 发 送 用 对 称 加 密 法 得 到 的 数字 式 
密 文 。 5 
施 瓦 蒋 女 士 启用 她 的 秘密 的 D 破 诺 基 数 ,用 此 启动 她 的 
随机 数 发 生 器 ,得 到 魏 斯 先生 使 用 的 同样 的 缘 电 式 密 钥 。 她 


从 密 文 中 城 去 绛 贝 式 密 铀 得 到 数字 式 明文 ,轻松 地 把 它 转 换 
为 字母 式 明文 。 在 此 过 程 中 根本 没有 交换 秘密 的 密 钥 数字 
D ,而 且 对 称 加 密 法 中 的 密 钥 -一 -基数 也 只 是 在 加 密 后 被 伟 


” 送 的 。 


魏 斯 先生 可 以 替 每 份 消息 选择 一 个 新 基数 。 传送 分 两 步 
进行 。 他 用 施 孔 欧 女 士 的 公开 数字 N 和 下 加 密 基 数 ,又 用 它 
组 成 自 己 的 密 钥 字 ,并 把 将 到 的 数字 去 于 要 传送 的 文本 的 开 
头 。 它 可 能 是 给 施 瓦 欧 女 士 的 消息 的 前 10 个 符 导 。 尔后 ,他 
让 利用 系 虫 式 密 铀 加 密 的 数字 式 密 文 紧 随 其 后 。 施 欧 女 
士 用 自己 秘密 的 D 玖 译 密 文 信息 的 前 10 个 符号 得 到 基数 ， 
用 这 基数 让 她 的 随机 数 发 生 器 制造 出 缘 虫 式 密 铀 。 她 从 密 
文中 减 去 缘 息 式 密 钥 得 到 数字 式 明文 ,从 中 她 能 取得 字母 式 
的 明文 。 

今天 在 实际 操作 中 正 是 用 了 这 样 的 方法 。 密码 程序 PGP 
〈《 绝 对 隐私 》, 见 附录 D) 用 RSA 传送 密 钥 , 但 却 用 对 称 法 加 
密 。 

世界 银行 利用 一 种 名 为 SWIET 的 加 密 方法 保持 联络 。 
SWIFT 是 世界 银行 电信 协会 的 缩写 。 在 此 也 使 用 RSA 传送 
对 称 法 的 密 铜 。 对 真正 信息 的 加 密 则 以 传送 的 密 铀 在 DES 
程序 中 产生 。 

至 此 ,我 们 让 魏 斯 先生 用 N 和 公开 密 铀 了 , 施 瓦 茨 女士 
用 N 和 秘密 的 D 加 密 。E 和 D 实际 上 是 完全 等 值 的 。 用 下 
加 密 的 电报 只 能 用 D 脱 密 , 反 之 亦 然 。 施 素 茨 女士 不 仅 能 用 
她 的 秘密 的 D( 和 她 公开 的 N) 破 译 详细 的 信息 ,而 且 也 能 把 
用 了 加密 的 信息 发 往 世界 各 地 。 不 仅 是 魏 斯 先生 ,每 个 人 都 
能 用 众所周知 的 公开 密 铀 E( 和 N) 对 它 进行 脱 密 。 这 有 何 益 
处 ? 能 用 施 瓦 蒋 女 士 的 公开 的 下 脱 密 的 信息 一 定 是 用 她 的 


秘密 的 D 加 密 的 。 由 于 只 有 她 知道 秘密 的 了 ,因此 ,能 用 王 脱 
密 的 密 文 一 定 是 从 她 那儿 发 出 的 。 这 就 如 问 她 亲自 签名 一 样 
保险 。 


73 


着 片 , 丰 可逆 
画 数 和 捕 鼠 器 


无 论 谁 将 菜 地 城市 储 鞋 银行 的 因特网 调 出 ,都 
会 进入 一 家 虚拟 的 银行 分 行 。 顾 客 可 以 在 那里 的 候 
想 柜台 前 存款 取款 或 办 理 有 价 证 券 业 务 …… 于 是 
存 取 单 据 以 光速 进入 到 银行 的 计算 机 中 ,不 过 后 来 
的 季 续 是 用 手工 操作 的 。 


克 里 斯 托 夫 * 泽 格 下 


小 时 候 我 们 听 过 格林 兄弟 写 的 《 狼 与 七 只 小 山羊 》 的 悲 
惨 故事 。 我 一 直 在 想 这 则 故 事 里 为 什么 没有 提 到 过 羊 爸 爸 。 
他 是 不 是 因为 另 有 新 欢 而 遗弃 羊 妈 妈 各 她 的 7 个 小 宝宝 ? 不 
管 怎样 , 当 可 恶 的 老狼 一 边 用 于 着 软 面 团 的 爪子 散 着 天门, 一 
边 嘴 含 浆 糊 、 尖 着 吧 子 轻声 威 道 :亲爱 的 孩子 们 ,让 我 进去 
吧 , 我 是 你 们 的 妈妈 ,我 给 你 们 每 个 人 都 带 了 些 礼物 呢 ' 时 , 故 


中 《经 济 周报 》,48,1996 年 11 月 21 日 ,第 194 页 。 


事情 节 达 到 了 高 潮 。? 只 小 羊 看 到 脚 乓 , 问 他 们 瞧见 的 一 样 ， 
处 子 是 雪白 的 ,而 卫 , 小 羊 听见 狼 说 话 的 声音 如 此 轻柔 ,他们 
就 相信 那 的 确 是 妈妈 ,于 是 打开 门 让 狼 进 来 。 
大 家 都 知道 , 接 下 来 会 发 生 什么 事情 。 如 果 羊 妈妈 不 
仅 叮 赐 她 的 孩子 们 提防 粗 基 的 声音 和 时 爪子 ,而 且 还 告诉 
他 们 一 个 明确 的 办 别 暗号 ,那么 ,这 个 故事 也 许 就 不 是 这 各 
结局 。 
老 蔷 和 小 羊 最 好 能 读书 写字 。 羊 妈妈 便 可 以 这 样 吟 只 : 
“我 回来 时 从 门 锋 里 塞 进 一 张 纸 条 ,上 面 有 我 的 签名 , 赁 这 个 
你 们 就 可 以 分 清 门 外 站 的 是 不 是 你 们 的 妈妈 。? 这 样 ,小 羊 就 
能 依靠 这 张 纸 条 。 这 犹如 在 某 些 情况 下 ,只 有 当 专 家 将 签名 
与 别 的 笔迹 相 比 较 警 定 为 真迹 后 ,我们 ,甚至 法 庭 也 一 样 , 才 
能 相信 某 一 带 签名 的 文件 的 真实 性 。 

羊 妈 妈 也 可 以 跟 小 羊 们 说 定 , 塞 进门 颖 的 是 一 块 带 字母 
图 案 的 手帕 ,这 也 可 以 作为 识别 暗号 ,因为 那 只 恶 狼 一 时 很 难 
天 到 相同 的 手帕 。 

当然 她 也 可 以 和 孩子 们 约定 一 个 口令 ,一 个 恶 狼 不 知道 
的 数字 组 合 , 如 那 位 不 知 去 向 的 孩子 们 的 父亲 的 生日 。 

今天 ,我 们 也 许 会 说 这 一 家 应 该 安 上 一 把 电子 门 锁 , 每 个 
想 进 入 这 座 房子 的 人 都 必须 输入 一 组 特定 的 数字 。 许 多 国家 
都 有 这 种 安全 系统 ,特别 是 在 巴黎 ,我 在 那儿 经 常 看 见 这 种 门 
锁 。 只 有 拿 到 密码 的 人 才 可 将 门 打开 。 如 果 恶 狼 对 密 钥 一 无 
所 知 , 包 怕 那 只 是 一 个 3 位 数 , 它 或 许 也 得 尝试 上 百 次 ,才能 
发 现 这 组 排列 正确 的 数字 。 

这 样 , 我 们 就 有 3 种 让 别人 识别 自己 的 方法 。 羊 妈妈 可 
以 通过 她 的 “身体 ", 如 她 的 爪子 ,或 者 通过 对 某 样 东西 的 “所 
有 权 ”, 如 一 条 带 字 母 图 案 的 手巾 ,或 者 通过 她 的 “知识 " ,如 一 


个 口令 ,来 证 明 自 己 的 身份 ,也 就 是 说 ,这 取决 于 她 有 些 什 么 
外 通 特征 ,她 拥有 什么 物件 ,以 及 她 知道 些 什么 。 


我 是 谁 


日 常生 活 中 我 们 不 时 地 需要 证 明 自己 的 身份 。 当 检查 身 
份 时 ,只 要 相 魏 得 到 熟人 的 确认 或 者 出 示 不 易 伪造 的 附 有 了 照 
片 的 证 件 就 可 以 。 银 行 的 自动 取款 机 在 打印 我 账户 上 的 最 后 
一 笔 交 易 时 要 求 我 出 示 取 款 卡 ,只 要 它 没有 落 人 他 人 之 手 , 我 
敢 肯 定 , 别 人 是 无 法 看 到 我 户头 上 的 撒 据 状况 的 。 但 在 支付 
现金 的 自动 取款 机 上 只 塞 人 取款 卡 是 不 够 的 ,我 还 必须 输 人 
我 的 密码 ,让 自动 取款 机 确认 ,这 张 取款 卡 的 确 是 由 我 塞 进去 
的 。 

当 我 想 在 哥 迁 根 计算 中 心 使 用 电脑 时 ,屏幕 上 首先 就 会 
问 我 究竟 是 谁 。 输 入 我 名 字 的 简写 后 ,电脑 才能 确认 我 是 否 
有 资格 分 享 这 个 计算 中 心 的 成 果 。 然 而 ,由 于 每 个 人 都 有 可 
能 输入 我 名 字 的 缩写 ,所 以 现在 电脑 还 要 求 我 输入 “密码 "0， 
这 就 是 所 谓 的 我 的 密 铀 ,是 几 年 前 我 申请 使 用 电脑 时 ,该 中 心 
分 配给 我 的 。 密 码 是 一 组 字符 ,大 概 是 g7"kky = 7。 如 果 我 想 
避免 别人 以 我 的 名 义演 进 该 中 心计 算 机 系统 ,就 必须 对 此 保 
密 。 别 人 一 般 不 可 能 猪 出 这 个 密码 然后 干 出 不 法 勾当 。 

我 的 密码 由 8 个 符号 组 成 ,它们 中 的 每 一 个 都 可 以 是 字 
母 ,数字 或 者 $ , 色 或 = 等 等 特殊 符号 ,共有 上 万 亿 种 可 能 性 。 
即使 某 个 窃 码 者 企图 将 所 有 可 能 性 试 记 ,他 在 有 生 之 年 也 不 


外 “在 计算 机 德语 中 引进 了 英语 词 “paseword"( 密 码 ), 代 着 德语 词 "Kenn_ 
word "或 “Losungswon” 


可 能 通过 这 种 尝试 发 现 我 的 密码。 在 计算 中 心 , 一 及 该 密码 
被 分 配给 我 之 后 ,就 再 也 不 会 在 别处 出 现 。 后 面 我 们 会 谈 到 
电脑 悬 怎样 通过 它 识 别 我 的 ,密码 展示 的 是 一 种 通过 知识 鉴 
别 身份 的 方法 。 只 有 我 知道 这 一 密码 , 当 我 将 其 输入 电脑 时 、 
电脑 就 知道 , 那 的 确 是 我 。 

然而 , 存 有 重要 信息 的 电脑 就 如 一 栋 一 般 人 不 能 进入 的 
楼 房 一 样 ,必须 更 好 地 防范 非法 入 侵 者 ,而 不 只 是 通过 塑料 取 
款 卡 . 带 照 片 的 证 件 或 密码 -例如 监狱 或 防止 商业 间谍 的 实 
验 室 就 属于 这 种 情况 。 另 外 , 它 也 很 适合 中 间 站 ,在 那 蛙 按照 
销毁 核武 器 框架 协议 堆放 着 闲置 的 稣 。 

这 样 一 来 ,身体 特征 也 被 纳入 电子 识别 方法 。 一 个 人 最 
可 车 的 标志 是 视网膜 上 小 血管 的 结构 。 有 专门 的 仪器 通过 红 
外 线 照 射 人 的 眼睛 ,相连 的 计算 机 将 记录 下 的 视网膜 结构 与 
鱼 存 中 允许 人 内 的 人 的 视网膜 结构 进行 比较 。 如 果 它 不 与 任 
何 储存 中 的 结构 相符 ,那么 该 被 检查 者 就 不 允许 靠近 针 。 

就 可 靠 性 而 言 ,视网膜 法 比 指纹 法 更 先进 。 指 纹 法 是 将 
被 检查 人 的 手指 头 放 在 一 块 玻璃 板 上 ,皮肤 的 纹路 图 将 与 电 
脑 中 贮存 的 指纹 进行 比较 。 较 先进 的 仪器 还 须 测量 手指 的 脉 
搏 ,电脑 据 此 可 以 判断 它 前 面 放 着 的 是 一 个 活 大 的 手指 ,而 非 
电脑 黑客 把 他 的 爱好 玩 得 太 过 火 。 指 纹 法 在 使 用 时 没有 视 网 
膜 法 安全 可 靠 。 如 果 被 检查 人 手指 某 处 被 灼 烧 , 电 脑 有 可 能 
就 无 法 再 将 它 识别 出 来 。 

羊 妈妈 已 采用 过 的 声音 比较 方法 在 今天 的 刑事 侦察 技术 
中 得 到 广泛 应 用 。 所 以 勒索 犯 一 接 电话 就 会 被 该 方法 识别 出 
来 。 每 个 人 都 可 以 让 电脑 识别 自己 的 声音 ,电脑 会 建立 一 种 
声音 模式 并 把 它 与 已 贮存 的 允许 人 内 的 人 的 模式 相 比较 。 但 
这 种 方法 容易 出 错 。 当 楼 房 上 空 有 飞机 飞 过 时 ,一旦 说 话 人 


总 呈 


得 了 鳄 冒 . 曲 炎 或 使 用 麦克 风 ,电脑 都 有 可 能 万 法 再 将 其 辨别 
出 来 。 

每 -位 电报 员 用 偶尔 斯 电码 发 报时 都 有 入 已 的 "手迹 "， 
他 蔽 字母 D( 长 . 短 、 氟 ) 或 字母 U( 短 、 短 ,长 ) 的 节奏 以 及 与 
下 一 字 母 的 时 间 间 隔 都 可 标识 这 位 坐 在 莫 尔 斯 键 旁 的 发 报 
员 。 例 如 在 两 次 世界 大 战 中 ,这 一 点 就 显得 十 分 重要 ,因为 
如 果 按 键 旁 突然 病 了 一 位 发 报 员 ,有 经 验 的 收报 员 通 过 节 春 
就 可 察觉 到 。 某 个 间谍 一 直 自 由 地 生活 在 敌国 并 定期 发 送 
其 间 放 活动 信息 ,如 果 他 被 发 现 , 收 报 员 也 能 通过 这 种 方式 
发 觉 。 敢 方 发 报 员 -- 旦 以 这 个 被 扣押 的 发 信人 的 身份 发 送 
迷惑 对 方 的 虚假 信息 ,就 会 由 于 是 另外 一 种 “手迹 "而 被 识别 
出 来 。 甚 至 当 人 们 将 被 俘 间 谍 “ 转 向 "并 强迫 他 亲自 发 送 很 
信息 时 ,他 也 可 以 改变 节奏 ,以 此 作为 信号 告诉 自己 人 不 要 
相信 这 一 信息 。 

今天 ,这 种 特性 在 稍 作 改变 后 被 应 用 到 电脑 识别 当中 
来 ,因为 不 仅 莫 尔 斯 电码 的 键 人 ,而 且 在 打字 机 键盘 上 的 击 刍 
节奏 都 是 每 个 打字 员 的 特征 ,所 以 一 台电 脑 中 会 存 人 合法 使 
用 者 独特 的 击 键 节奏 ,接受 检查 者 必须 输 人 一段 文字 ,电脑 会 
测 出 速度 和 时 间 间 现 并 同样 又 与 贮存 的 模式 进行 比较 。 

同样 ,电脑 也 可 采用 签名 处 理 法 。 由 于 一 个 人 的 两 次 答 
名 不 可 能 一 模 一 样 ,因此 ,电脑 需要 一 个 能 区 别 关键 与 可 忽略 
特征 的 程序 ,一 般 来 说 起 决定 作用 的 是 写字 者 的 收 笔 位 置 和 
签名 速度 。 

我 们 不 想 借助 电 脑 将 一 个 随 生 人 的 账号 洗劫 一 空 , 也 不 
需要 任何 核 材料 犹 。 尽 管 这 样 ,我 们 仍 必 须 时 常 证明 自 己 的 
身份 ,以 此 确认 我 们 是 否 有 资格 将 汽车 停 人 公司 的 停车 场 或 
不 用 现金 就 能 在 商店 购物 。 


塑料 卡 


以 前 我 们 元 乎 什么 都 用 现金 来 支付 ,今天 我 们 的 钱包 里 
装 注 了 塑料 卡 。 

最 初 的 塑料 卡 很 简单 ,上 面 是 凸 下 号 ,卡号 ,通过 它 可 因 
蓝 发 行人 和 持 卡 者 ,有 时 还 有 持 卡 人 的 住址 ,无 需 任何 电线 联 
接 就 能 用 机 器 读 出 这 种 卡 , 于 是 它 很 快 就 风行 全 世界 。 这 种 
类 型 的 信用 卡 导致 的 结果 是 :成 堆 的 书面 证 明 及 汇款 单 。 因 
此 持 有 这 种 卡 以 及 与 此 相关 的 审定 并 不 便宜 ,于 是 人 们 在 这 
种 卡 上 安 上 约 12 毫米 宽 的 磁 条 ,原来 的 凸 压 数据 通常 会 在 上 
面 再 次 被 磁化 储存 。 凸 压 技术 在 欧元 支票 卡 上 已 被 打印 技术 
取代 。 机 器 能 够 污 出 磁 条 , 磁 条 里 还 能 包含 其 他 信息 ,如 信用 
卡 最 近 一 次 使 用 的 时 间 。 如 果 想 查 一 下 自己 的 账面 情况 ,只 
需 将 卡 插 人 银行 里 的 识 读 机 ,阅读 机 读 出 磁 条 , 歼 认 该 卡 是 否 
属于 该 银行 中 的 一 个 账户 ,然后 打印 出 该 账户 最 近 几 次 的 账 
面 变动 情况 。 这 种 简单 的 信用 卡 不 仅 能 够 满足 银行 结 单打 印 
机 的 需要 ,而且 在 阅读 机 能 够 读 出 磁 条 的 条 件 下 ,许多 商店 单 
赁 该 卡 就 可 出 售 货 物 ,当然 顾客 还 必须 签字 。 

如 果 仅 涉及 银行 结算 ,对 此 不 会 产生 任何 异议 ,但 用 信 
用 卡 在 商店 购物 可 又 是 另外 一 码 事 。 除 商店 里 的 谈 卡 机 能 读 
出 磁 条 外 ,原则 上 每 个 人 都 可 将 它 读 出 ,因为 有 测量 磁 条 周转 
磁场 的 仪器 。 不 法 分 子 可 将 我 信用 卡 上 的 这 条 信息 转移 到 另 
外 一 张 卡 的 磁 条 上 ,然后 在 古 尔 梅 特 饭店 用 我 的 户头 美食 一 
顿 。 总 的 来 厦 ,这 种 简单 的 磁 条 卡 的 安全 性 能 不 高 。 如 果 它 
在 短 时 间 内 落 人 他 人 之 手 , 或 者 我 将 它 遗 失 了 而 又 没 及 时 冻 
结账 户 ,那么 我 将 很 有 可 能 观察 到 自己 户头 上 的 可 怕 动 向 。 


因此 ,严格 地 说 ,我 的 银行 不 会 单单 只 信赖 磁 条 卡 。 和 白 动 
取款 机 虽然 能 够 准 别 某 卡 足 否 能 够 使 用 某 一 账户 ,但 除 此 之 
外 它 还 想 知道 ,操作 该 卡 的 是 否 为 合法 持 卡 人 。 为 此 我 必须 
额外 用 知识 来 证 明 自己 的 身份 ,于 是 银行 就 分 配给 我 一 个 秘 
密 数 字 。 


密码 一 一 简易 版 本 


下 面 我 将 介绍 顾客 是 如 何 受 到 保护 的 。 我 不 会 详细 说 明 
我 们 今天 的 银行 是 如 何 做 到 这 一 点 的 ,而 只 是 以 一 种 简单 的 
模拟 向 大 家 展示 ,人 们 原则 上 可 以 怎样 利用 一 个 密码 建立 一 
种 防止 不 法 分 子 支取 钱 款 的 安全 系统 。 我 可 不 愿 把 我 的 钱 交 
给 我 的 简单 模拟 银行 保管 。 值 得 庆幸 的 是 现实 生活 中 的 银行 
使 用 的 操作 方法 复杂 得 多 。 

这 种 密码 的 英文 名 电 Personal Identification Number( 身份 
证 号 码 ) ,缩写 为 PN。 自 动 取款 机 除了 需要 化 卡 外 ,还 等 着 
我 准确 无 误 地 输 和 人 我 的 PIN。 当然 ,如 果 PIN 本 来 就 存在 磁 
卡 上 , 那 这 一 点 就 毫 无 意义 。 这 样 的 话 ,不 法 分 子 就 能 复制 我 
的 卡号 ,利用 他 的 非法 病 读 机 抄 下 我 的 卡号 ,并 以 此 在 自动 取 
款 机 前 冒充 我 。 

有 一 种 可 能 性 是 在 银行 的 电脑 里 存 人 所 有 与 账号 相配 
的 PIN 图 13.1)。 如 果 自 动 取款 机 辨认 出 了 我 卡 上 的 账号 ， 
那么 就 可 以 检验 我 输入 的 PIN 是 否 与 电脑 储存 的 相符 。 如 
果 对 , 则 吐出 钞票 ,不 对 的 话 它 将 再 给 我 一 到 两 次 输入 正确 
PIN 的 机 会 。 如 果 我 输 得 不 对 , 它 会 发 出 警报 或 设 收 磁 卡 ， 
无 论 如 何 也 不 会 给 出 钞票 ,这 是 一 种 简单 而 又 可 靠 的 方法 
吗 ? 


银行 电脑 储存 器 


明文 PIN 0235283 
0233222 
人 0317388 


“0285734 
0285247 


0222802 
卡号 0241923 
0285735 0244350 


0256552 
0264325 


图 13.1: 利 用 磁卡 和 密码 进 人 银行 的 简单 途径 。 银 行 电脑 上 储存 了 所 
有 用 户 的 卡 导 和 密码 。 电 脑 将 识 读 机 读 出 的 卡号 以 及 用 户 输入 的 密 
玛 , 即 明文 PIN 同 电脑 鱼 存 的 数值 进行 比较 ,如 果 输入 的 PIN 与 卡 寻 相 
符 , 自 动 取款 机 将 给 出 所 需 款 略 。 

如 果 说 完全 安全 可 靠 倒 也 不 是 。 银 行 的 某 处 储存 了 所 有 
账号 的 PIN, 不 少 职员 可 以 进入 银行 电脑 ,为数 极 少 的 人 员 还 
能 进入 用 户 的 PIN 数据 库 。 在 现实 生活 中 的 银行 里 这 点 无 关 
紧要 ,因为 众所周知 ,所 有 银行 职员 都 诚实 可 靠 。 但 在 我 的 假 
想 模拟 银行 里 有 一 位 职员 被 炒 了 角 鱼 ,因为 他 在 上 次 公司 庆 
典 上 与 行 长 夫人 打 情 骂 俏 , 玩 得 太 过 火 。 想 一 想 ,万 他 还 赶 
紧 让 电脑 打印 了 一 份 IN 一览表, 以 便 日 后 利用 , 那 怎 么 办 ? 

银行 电脑 里 储存 的 PIN 并 不 能 保障 用 户 的 利益 。 如 果 这 
位 心怀 不 轨 的 职员 接触 到 我 的 卡 , 那 他 就 可 以 赁 一 份 复制 件 
及 我 账户 的 PIN 长 驱 直 人 我 的 户头 ,直至 出 现 赤字 。 

我 如 何 使 密码 保密 ? 

我 的 支票 卡 有 一 个 密码 。 此 外 我 还 有 两 张 不 同 的 信用 
卡 ,它们 分 别 都 带 有 一 个 密码 。 为 了 能 在 国外 用 信用 卡 给 家 


里 打 电 话 而 无 需 向 旅馆 支付 额外 费用 ,发 行 信用 卡 的 机 构 又 
分 曾 给 我 设置 了 使 用 这 项 特殊 电话 服务 的 密码 ,于 是 总 共有 


8 5 个 密码 ,我 必须 尽 可 能 地 在 脑子 里 记 住 它们 。 人 们 再 二 叮 


嘱 我 不 要 把 它们 都 写 在 一 张 纸 上 然 后 放 入 同一 只 钱包 ,我 也 
会 这 样 做 。 但 我 还 是 记 不 住 这 些 密码 ,于 是 我 就 以 加 密 的 
形式 把 它们 带 在 钱包 里, 甚至 放 在 疝 一 个 格 良 里 。 
加 密 很 简单 。 假 设 , 密码 为 3810 .5741、6739 .8422 和 
6284 ,现在 我 想 出 一 个 我 必须 记 住 的 4 位 密 钥 数 。 我 们 将 看 
到 ,怎样 选择 一 个 数字 ,能 让 它 随 时 从 记忆 中 再 现 。 比 如 ,我 
选择 6921 作为 密 钥 数 ,然后 拿 出 我 的 5 个 密码 ,分 别 加 上 密 
钥 数 ,不 考虑 十 进位 ; 


3810 5741 6739 8422 6284 
6921 6921 6921 6921 6 的 21 


最 底下 一 行 中 是 我 加 了 秆 的 密码 ， 我 现在 可 以 放心 地 把 
它们 写 在 一 张 纸 上 带 在 钱包 里 。 我 甚至 还 可 以 在 每 个 旁边 标 
明 它 属于 哪 张 卡 。 

减 去 密 钥 数 后 ,我 的 密码 又 重见天日 ; 


973{ 1662 .2650 4343 &105 


6921 6921 6921 6921 6 的 21 


3810 5741 6739 8422 6284 
我 现在 只 需 记 住 我 的 密 钥 数 ,而 不 再 是 这 5 个 密码 ,但 还 
可 以 简单 些 ,我 只 要 记 住 任何 一 个 能 让 我 想起 并 记 住 密 铜 数 
的 单词 就 可 以 了 。 我 将 它 写成 一 行 字母 , 
RECKLINGHAUSEN 
现在 我 在 下 面 写 上 与 这 些 字母 相应 的 字母 排列 顺序 数 , 即 A 
下 为 1,C 下 为 2, 两 个 卫 下 为 3 和 4 等 等 ,大 于 9 的 数 去 掉 十 


位 ,如 就 用 0 和 1 代替 10,11。 
RECKLINGHAUSEN 
232897035614341 

这 样 , 从 Recklinghausen 这 个 词 我 们 得 到 的 数字 是 

23289705614341 , 它 的 前 面 4 个 数 构成 密 铀 数 :2328 ,所 以 如 果 

你 无 法 记 住 你 的 密 钥 数 ,不 妨 记 件 “Recklioghausen "或 者 其 他 

一 个 较 长 的 单词 ,这样 你 可 以 随时 从 中 重建 你 的 密 钥 数 。 

这 种 方法 的 弊端 是 :万 . -有 人 知道 你 的 某 个 真实 密码 , 那 

他 可 以 把 它 从 加 密 的 密码 上 减 去 ,得 到 你 的 密 钥 数 , 从 而 为 他 

打开 了 通 往 你 的 所 有 密码 的 大 门 。 


密码 一 一 已 加 审 


密码 学 能 在 这 里 帮 上 忙 。 银 行 在 给 我 PIN 的 同时 也 将 它 
加 密 , 从 我 的 “明文 PIN" 中 制造 一 个 “密码 文 PIN”, 我 取得 明 
文 BIN ,而 银行 将 密码 文 PIN 存 人 电脑 。 

我 举 一 个 十 分 简单 的 例子 ,这 同样 不 会 在 现代 化 的 银行 
里 发 生 ,并 且 我 还 采取 一 种 简单 的 加 密 方 法 :在 PIN 上 加 上 一 
个 密 钥 数 。 这 是 一 种 相当 原始 的 方法 ,不 能 推荐 给 任何 一 家 
银行 ,但 我 们 可 以 从 中 知道 其 原理 。 

银行 给 我 明文 PIN ,如 2163。 银 行 有 唯一 的 一 个 适用 于 
任何 用 户 ,但 严格 保密 的 密 钥 数 ,我 们 假设 这 个 号 码 为 4637， 
银行 将 它 与 我 的 PIN 相 加 ,不 考虑 十 进位 制 : 


明文 PN 2163 
密 钥 数 4A637 
密 文 PIN 6790| 


1 
2 


银行 在 告诉 我 明文 PIN 后 , 它 的 电脑 会 白 动 销毁 这 个 数字 ， 
规 在 银行 里 没 人 知道 我 的 明文 FIN。 那儿 存 人 的 只 是 我 的 密 
文 IN。 现 在 只 有 知道 密 钢 数 的 人 才能 发 现 我 的 明文 PTN , 途 
径 是 从 银行 储存 的 我 的 蜜 文 PIN 中 减 去 密 铀 数 ,同样 也 排除 
十 进位 制 。 这 个 密 钥 数 必须 在 银行 里 高 度 保 密 。 

现在 我 带 上 卡 和 分 给 我 的 明文 PIN 去 自动 取款 机 上 取 钱 
(图 13.2) ,我 插入 卡 , 输 入 明文 PIN ,银行 电脑 将 输入 的 PIN 
加 上 上 密 数 ,不 考虑 十 进位 制 ,网 上 得 到 6790, 然 后 将 结果 与 我 
的 密 文 PIN 进行 比较 。 如 两 者 相符 ,自动 取款 机 就 吐出 现金 。 


银行 电脑 储存 器 


将 明文 PIN 0235283 
换算 成 密 文 0233222 
0317388 
0285734 
0285247 


0222802 
0241923 
0244350 
0256552 
0264325 


彝 13.2: 用 保 娆 程度 较 高 的 磁卡 和 明文 PIN 提 款 。 银 行 电脑 拥有 “种 
将 明文 PIN 转换 成 密 文 PIN 的 加 密 方法 。 发 行 磁卡 时 电脑 将 一 个 明文 
PIN 告诉 用 户 ,将 其 编 密 并 在 自己 的 储存 器 消除 该 明文 PIN ,这样 存 人 
的 就 只 是 每 个 用 户 的 账号 和 密 文 PIN。 谁 要 想 从 自动 取 获 机 上 取 人 钱 , 必 
须 插 人 磁卡 ,输入 明文 PIN, 电 脑 将 其 加 密 并 将 得 到 的 密 文 FIN 与 存 人 
的 密 文 FIN 进行 比较 。 如 账号 与 密 文 PIN 相符 ,自动 取款 机 就 会 吐出 


那 位 心术 不 正 的 银行 职员 现在 就 遇 上 难题 了 。 虽 然 银 行 
电脑 存 人 了 所 有 用 户 的 密 文 PIN, 但 不 知道 密 铀 数 他 是 无 计 


可 施 的 。 当 然 雹 论 如 何不 能 让 他 知道 这 个 密 钥 数 。 这 个 数字 
只 能 存在 一 个 只 有 行 长 知道 的 地 方 ,而 用 他 在 自己 的 夫人 面 
前 也 不 能 泄露 ,尽管 如 此 , 某 些 地 方 还 是 存在 着 能 够 将 所 有 用 
户 的 明文 PIN 都 计算 出 来 的 数字 。 

为 了 避免 这 种 情况 ,人们 采用 所 谓 的 不 可 逆 函 数 。 在 我 
们 把 这 个 问题 了 解 清楚 前 ,让 我 们 还 是 换个 话题 ,对 数学 称 作 
浏览 。 


数学 上 的 捕 鼠 器 


摘 鼠 器 里 放 一 块 怒 酷 ,老鼠 很 快 就 会 跑 过 来 ,-- 旦 它 进去 
了 就 再 也 出 不 来 。 在 RSA 方法 中 , 犁 斯 先生 能 轻而易举 地 用 
施 瓦 英 女士 的 公开 密 铀 给 一 篇 明文 加密。 如 果 他 将 明文 遗 
失 , 就 青 也 无 法 读 取 它 。 他 自己 加 密 的 东西 连 自己 也 解 不 开 。 
这 和 老鼠 进 了 捕 鼠 器 一 样 : 往 一 个 方向 去 很 容易 , 往 相反 的 方 
向 却 不 可 能 。 

因为 明文 和 密 文 可 以 澡 不 殿 力 地 转换 成 数字 ,所 以 人 们 
也 可 以 这 样 讲 :将 明文 数字 转化 成 密 文 数字 不 成 问题 。 但 问 
题 是 将 密 文 数字 恢复 到 原来 的 明文 数字 却 很 困难 。 将 一 个 数 
转化 成 另外 一 个 数 , 其 中 转化 朝 一 个 方向 简单 易 行 ,向 相反 方 
疝 却 很 困难 的 现象 叫 不 可 逆 函 数 。 这 种 现象 出 现在 各 种 各 样 
的 场合 。 

如 果 仰 利 略 从 某 个 含有 一 项 科学 发 现 的 句子 中 造 出 一 个 
换 序 词 9 ,这 由 明文 到 密 文 的 过 渡 就 是 不 可 逆 函 数 。 人 们 很 “2 
容易 将 一 普 诗 转化 成 一 个 换 序 词 ,为 此 只 和 需 将 字母 按 字母 表 


外 ” 换 序 词 就 是 变换 顺序 构成 的 词 或 短语 。 一 译 者 
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顺序 排列 即 可 。 但 尝试 一 下 将 一 个 换 序 词 变 成 -… 首 诗 。 向 换 
序 词 的 过 湾 就 是 一 个 不 可 道 浮 数 。 在 RSA 方法 中 密 文 是 明 
文 的 不 可 逆 函 数 ,将 两 个 大 的 素数 相 乘 相对 较 简单 ,但 实际 上 
却 不 大 可 能 将 所 得 数 分 解 成 它 的 因子 。 这 又 是 一 个 去 时 容易 
回 时 难 的 例子 ,我们 已 经 知道 ,RSA 方法 的 可 靠 性 正 是 建立 在 
此 基础 之 上 。 因 为 下 面 将 介绍 RSA 方法 的 不 同 应 用 方式 , 故 
我 在 方 框 中 将 其 再 次 作 一 扼要 说 明 。 


运用 幻 数 N\D 和 下 的 RSA 方法 简介 


1 用 幻 数 N.E( 或 N 和 ) 将 一 段 数字 式 明文 加 密 : 连 续 排 列 
KXKXKXKXK……' 直 到 写 完 了 次 (或 D 次 )K 为 止 。 做 乘法 ,再 将 乘 
积 多 次 减 去 N, 一 直 减 到 其 结果 比 N 小 为 止 。 所 得 数字 即 为 数字 式 
密 文 C。 


2. 用 由 和 D( 或 N 和 已) 脱 密 :如 C 是 由 N 和 下 加密 产生 的 ,那么 按 
照 以 上 规则 用 N 和 正 将 其 再 次 加 密 , 则 重新 得 到 数字 区 明文 K。 
如 G 是 由 对 和 D 加 密 产 生 的 ,那么 用 N 和 下 将 其 再 次 加 密 。 


3 RSA 的 不 可 逆 阴 数 :用 N 和 下 将 数字 K 变 成 密 数 C, 于 是 手中 没 
有 了 D 的 人 弧 不 可 能 从 C 还原 K。 


不 可 递 画 数 对 什么 有 利 ? 如 果 魏 斯 先生 无 法 读 出 自己 加 
密 的 信件 ,这 与 我 有 什么 关系 ? 然而 ,如 果 除 我 之 外 还 有 其 他 
人 知道 我 用 于 从 自动 取款 机 上 取 钱 的 密码 , 那 这 与 我 的 关系 
就 大 了 。 而 且 不 仅 是 不 想 让 别人 知道 ,我 也 不 想 让 银行 知道 
这 一 密码 。 在 我 被 告知 这 一 密码 之 后 ,银行 的 电脑 应 该 将 它 
删除 ,不 过 我 希望 银行 的 自动 取款 机 能 通过 它 认 出 我 来 ,而 且 
实际 上 这 一 切 都 是 可 能 的 ,因为 不 可 道 函数 的 存在 。 不 过 我 
们 先 得 经 过 好 些 阶段 才能 达到 这 一 目标 。 


不 可 逆 函 数 保护 我 的 银行 几 户 


刚才 我 让 银行 采用 一 种 十 分 简单 的 方法 对 我 的 PIN 加 
密 。 正 如 我 们 在 第 十 二 章 中 看 到 的 一 样 ,银行 除 此 之 外 还 可 
以 采用 一 种 RSA 方法 将 我 的 明文 PIN 加 密 。 

我 们 还 记得 :RSA 方法 中 有 三 个 幻 数 ,一 个 大 的 (N) 和 两 
个 小 的 (下 和 D)。 用 N 和 了 加 密 过 的 ,不 能 再 用 N 和 下 脱 密 。 
到 目前 为 止 我 们 仅 将 RSA 法 应 用 于 需 加 密 并 被 收 件 人 脱 密 
的 信息 上 。 现 在 我 们 只 想 将 它 “ 半 "使 用 , 即 只 加 密 而 无意 脱 
密 。 借 助 密 铀 N 和 下 我 们 将 一 个 明文 数 转化 成 一 个 密 文 数 。 
这 种 转化 是 一 个 不 可 逆 函 数 一 一 这 对 我 们 已 足够 了 。 所 以 接 
下 来 我 们 不 再 谈 到 密 钥 D。 

银行 掌握 了 N 和 E, 用 这 两 个 数字 将 我 的 明文 PIN 加 密 
得 到 我 的 密 文 PIN 并 将 其 保 在。 银行 在 告诉 我 明文 PIN 后 随 
即 在 电脑 中 删除 这 一 数字 。 于 是 现在 全 世界 除 我 之 外 无 人 知 
道 我 的 明文 PN。 银行 职员 最 多 能 发 现 我 的 密 文 PIN, 而 这 对 
他 毫 无 用 处 ,因为 从 密 文 PIN 到 明文 PIN 的 途径 被 隔断 了 。 
这 正好 就 是 不 可 逆 函 数 的 意义 所 在 。 

现在 谈 谈 我 自己 。 当 我 告诉 自动 取款 机 我 的 明文 PN 
后 ,取款 机 用 银行 的 不 可 道 函 数 计算 出 我 的 密 文 PIN 并 将 其 
与 储存 在 电脑 中 的 密 文 PIN 进行 比较 。 如 两 者 相符 ,取款 机 
就 会 给 出 现金 一 一 当然 也 立即 从 我 的 账户 上 划 扣 这 笔 钱 。 

这 种 方法 真 的 完美 无 缺 吗 ? 在 我 简化 了 的 模拟 银行 里 安 


全 专家 们 大 概 一 点 也 不 满意 这 种 操作 方法 。 因 为 从 取款 机 键 


盘 到 银行 电脑 之 间 存 在 一 条 电线 。 只 要 有 人 在 这 条 电线 上 拱 
线 , 就 可 以 知道 我 的 明文 PIN。 这 并 非 难事 。 我 的 PIN 通过 
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电线 时 带 有 的 电子 脉冲 波 会 产生 电磁 波 ,类 似 于 无 线 电波 。 
这 条 连接 电线 就 充当 了 天 线 的 角色 ,向 各 个 方向 发 射电 磁 波 。 
所 发 射 的 电磁 波 几 百 米 之 外 都 可 接收 到 。 爸 助 一 台 合 适 的 接 
收 器 ,人 人 都 可 以 窃取 我 的 明文 PIN。 只 要 谁 手 里 有 我 的 支 
票 卡 ,就 能 从 任何 取款 极 上 从 我 的 账户 上 取款 。 如 果 明 文 
PIN 经 过 电线 时 是 以 加 密 的 方式 传递 的 ,那么 简单 磁卡 的 这 
一 缺陷 就 会 被 克服 。 实 际 生活 中 的 银行 就 是 如 此 操作 的 ,不 
过 不 久 人 们 还 将 舅 辟 嘴 径 。 

奢 卡 上 的 伴 条 由 氧化 铁 制 成 。 有 人 曾经 戏称 : 正 因为 磁 
发 是 由 氧化 铁 做 的 ,其 隐 明 程度 与 氧化 铁 差 不 多 。 


支票 卡 中 的 电脑 


当 我 在 50 年 代 中 期 第 一 次 有 机 会 使 用 电子 计算 机 时 ,这 
种 仪器 占据 了 一 整 问 房子。 数据 被 存在 一 只 带 有 了 磁 层 的 大 卷 
简 上 。 读 、 写 磁头 不 停 地 接触 转动 的 卷 简 。 我 们 今天 的 电话 
卡 上 装 有 电脑 ,它们 的 储存 量 比 电脑 石器 时 代 那 台 恶 龙 般 的 
电脑 上 卷 简 的 依存 量 还 大 好 几 倍 。 今 天 称 为 芯片 的 微小 物 
体 ,其 整个 在 卡 上 只 占据 不 到 20 平方 毫米 的 面积 。 这 种 芯片 
不 能 再 大 ,否则 卡片 被 弯曲 时 它 就 会 折断 。 从 外 面 看 上 去 有 
许多 彼此 分 开 的 金黄 色 小 金属 片 , 即 触 点 。 它 们 是 计算 机 与 
外 界 的 连接 。 就 是 迁 过 这 些 触 点 计算 机 从 自动 取款 机 上 接触 
趋 动 电源 ,就 是 通过 这 些 触 点 计算 机 从 自动 取款 机 上 接收 数 
据 ; 就 是 通过 这 些 触 点 计算 机 将 数据 输送 给 自动 取款 机 。 在 
卡片 材料 上 有 一 处 凹陷 ,里 面 有 一 层 金属 面 , 真 正 的 电脑 芯片 
就 位 于 金属 面 以 下 的 中 间 位 置 。 把 磁卡 插 人 自动 电话 机 后 ， 
般 点 将 卡 与 电源 连接 起 来 。 我 们 银行 的 支票 卡 目前 只 有 这 种 


简单 的 磁 条 ,不 过 不 久 将 用 上 这 种 微型 芯片 。 这 种 式 的 储存 
器 可 读 可 写 。 磁 条 将 由 带电 荷 的 微 电 容器 取代 , 它 将 把 以 双 
位 数 的 形式 输入 的 数据 记录 下 来 。 一 个 充电 的 电容 器 为 1， 
设 充 电 的 电容 器 为 0。 一 系列 微型 电容 器 可 以 将 卡号 、 银 行 
及 持 卡 人 名 称 等 数据 以 双 位 制 形 式 的 数字 储存 起 来 。 即 使 过 
了 若干 年 后 被 分 配 的 电荷 也 不 会 委 失 。 电 脑 可 以 改变 其 电荷 
状况 , 存 人 的 数字 也 可 用 新 的 替换 。 而 且 芯 片 玉 上 的 电脑 不 
仅 能 够 储存 ,而 且 还 能 计算 。 

我 的 简单 模拟 银行 中 的 操作 程序 大 约 是 这 样 的 :银行 将 
带 芯 片 的 支票 卡 签 发 给 我 的 同时 ,也 将 我 的 PIN 告诉 我 。 银 
行 用 不 可 道 函数 给 我 的 PIN 加 密 , 我 们 假设 用 RSA 加 密 法 ， 
按照 RSA 方法 所 要 求 的 取 一 个 数字 N,N 必须 是 两 个 相当 大 
的 素数 的 乘积 。 在 我 的 模拟 银行 中 ,这 个 RN 对 每 一 个 用 户 而 
言 者 是 相同 的 ,不 过 银行 会 为 每 位 用 户 算出 一 个 独自 的 密 铀 
数 民 ,正如 我 们 在 附录 C 中 为 确立 三 个 幻 数 所 做 的 一 样 。 所 
以 银行 也 为 我 准备 了 一 个 数字 眉 ,这 就 是 我 的 密 钥 数 ,银行 电 
脑 用 它 来 给 我 的 明文 PIN 加 密 , 得 到 我 的 密 文 PN。 电脑 将 
这 个 N ,我 的 密 文 PIN 和 我 的 正 写 人 我 卡 中 的 储存 器 ,随后 在 
银行 里 ,我 的 明文 PIN 和 密 文 FIN 被 删除 ,银行 在 储存 器 中 只 
保留 我 的 密 铀 数 E。 

我 现在 走 到 自动 取款 机 汶 , 将 卡 插 人 揪 卡 口 并 输 和 人 我 的 明 
文 FIN, 于 是 卡 上 的 芯片 开始 进行 加 密 。 它 现在 已 接 通电 源 并 
开始 工作 ,按照 RSA 方法 , 它 用 对 所 有 用 户 统一 的 “N" 和 我 个 2: 
人 所 有 的 “E" 给 我 的 明文 PIN 加 密 , 然 后 将 结果 与 储存 在 电脑 
中 的 我 的 密 文 PIN 进行 化 较 (图 13.3)。 如 这 两 个 数 相符 ,我 就 
完成 了 第 一 步 。 现 在 已 确认 ,我 是 该 卡 的 合法 持 卡 人 。 


银行 电脑 的 
铺 存 器 


0235283 “二 sao2s4482 
0233222 上 上 493716048 
0317388 上 soy825925 
0285734 上 615943260 
0285247 |‖ 6038265045 
0222802 |‖ 259259369 
0241923 |‖ 3zy6049a7 
0244350 |‖ 159370482 
0256552 |‖ 592693692 
0264325 |‖ ss1369247 


图 13.3: 用 芯片 卡 在 自动 取款 机 上 取款 。 银 行 在 签发 这 种 卡 时 会 在 用 
户 的 芯片 卡 上 写 出 密 铀 数 N 和 E, 可 以 用 它们 按照 RSA 方法 加 审 。 银 
行 还 配给 用 户 一 个 明文 PIN ,并 用 N 和 下 为 其 加 审 ,这 样 , 银 行 就 得 到 用 
户 的 一 个 密 文 PIN, 握 时 把 它 写 在 他 的 卡 上 ,但 又 会 在 银行 的 储存 器 上 
删除 。 所 以 银行 电脑 中 储存 的 只 是 每 位 用 户 的 账号 和 各 自 的 密 铀 E。 
现在 ,用 户 走 到 银行 自动 取款 机 跟前 , 插 人 他 的 芯片 卡 并 输入 明 
文 PN。 卡 上 的 芯片 用 N 和 下 给 明文 加 密 并 得 到 这 位 用 户 的 密 文 PIN， 
然后 将 它 与 银行 存 人 储存 器 中 的 密 文 PIN 进行 比较 。 如 两 者 相符 , 则 
确认 该 卡 与 用 户 相符 。 于 是 银行 电脑 中 的 一 台 随 机 发 生 器 开始 运作 。 
它 为 卡 上 的 芯片 提供 一 个 随机 数字 。 用 N 和 下 为 其 加 密 并 把 它 交还 给 
银行 电脑 ,而 电脑 在 此 期 间 也 同样 用 N 和 用 户 的 密 钼 数 E 给 这 个 数字 
加 了 密 , 于 是 现在 可 以 进行 比较 了 。 如 果 芯 片 和 银行 电脑 在 为 随机 数 
字 加 密 时 得 出 同一 结果 ,那么 自动 取款 机 就 可 以 豪 无 用 碍 地 支付 现金 。 


接 下 来 的 问题 是 :我 的 卡 为 我 打开 了 通 往 银行 账户 的 合 
法 通道 吗 ?” 现在 由 银行 电脑 对 我 的 卡 进行 检验 。 像 ，- 场 考试 
-- 样 ,电脑 向 我 的 卡 提问 , 卡 必须 正确 回答 。 银 行 电脑 会 给 卡 
一 个 随机 数字 ,于 是 我 的 芯片 用 N 和 我 的 密 钥 数 下 给 这 个 数 
加 密 ,并 将 结果 , 即 被 加 密 的 随机 数字 交还 给 电脑 。 在 此 同时 
电脑 也 用 和 它 知道 的 我 的 密 钢 数字 下 给 这 个 随机 数字 加 
密 , 然 后 检验 我 的 卡 是 否 也 得 出 了 同样 的 结果 。 如 果 管 案 肯 
定 , 那 它 就 知道 ,该 卡 人 允许 进 人 我 的 账户 。 

让 我 们 再 总 结 一 下 :我 自己 知道 我 的 明文 PIN ,而 我 的 卡 
相反 只 知道 众所周知 的 N, 我 的 用 N 和 下 加 密 的 密 文 PIN 和 
我 的 密 钥 数 已 。 我 们 来 看 一 看 ,现在 有 一 个 银行 职员 搞 到 ~- 
张 被 储存 的 密 钥 数 了 的 清单 ,但 他 不 能 制作 我 的 卡 的 副本 。 
他 不 知道 我 的 明文 PIN ,而 我 的 密 文 PIN 也 没有 储存 在 银行 
里 。 此 外 取 钱 时 ,我 的 明文 PIN 不 会 在 我 和 银行 电脑 之 间 传 
递 。 当 然 ,取款 机 不 能 被 人 操纵 ,而 且 在 我 输入 PIN 时 , 它 不 
能 将 PIN 既 送 到 我 的 芒 片 上 又 送 到 另 一 台 个 人 电脑 上 去 。 这 
样 一 来 ,在 我 与 银行 计算 机 中 间 通 过 电线 传递 的 到 底 是 什么 
呢 ? 仅仅 只 是 新 的 随机 数字 及 其 加 密 过 程 而 已 。 


塑料 卡 上 的 钱 夹 


银行 职员 迈 尔 热爱 自己 的 工作 ,银行 里 的 这 份 工作 真是 
丰富 多 彩 ,时 下 尤其 如 此 。 一 位 顾客 坐 到 他 的 对 面 , 显 然 他 想 
注销 他 的 账户 ,因为 他 打算 取 走 所 有 人 金额 ,几乎 有 近 10 万 马 
克 。 在 后 富里 ,这 位 顾客 当 着 迈 尔 的 面 清点 一 张 张 小 面 额 钞 
票 。 这 位 顾客 随后 会 将 钱 往 衣 哲 里 一 塞 , 还 是 放 人 塑料 袋 中 
抽 走 呢 9 他 并 没有 随身 携带 公文 箱 。 数 钱 的 时 候 , 迈 尔 发 现 


这 位 顾客 的 而 部 表情 由 最 初 的 几 分 阴沉 显然 地 明朗 起 来 。 当 
最 后 一 张 10 元 钞票 放 到 桌面 上 时 ,来 访 者 突然 容光 焕发 。 
“我 实在 太 高 兴 了 ”, 他 说 道 。 “现在 您 勾 可 以 把 这 些 钱 存 向 我 
的 账户 上 去 ,我 只 是 想 看 看 ,是 否 它们 都 还 在 那儿 。 

顾客 在 人 银行 的 钞票 ,天 论 现在 它 在 何 处 ,反正 虹 已 不 在 
银行 那 久 了- 我 们 已 翌 导 不 用 现金 支付 ,我 们 既 不 把 钱 换 成 
纸币 ,也 不 把 夺 币 放 在 长 统 袜 中 .只 要 我 们 在 法 律 允 许 的 范围 
内 活动 ,我 们 就 不 必 将 钱 放 和 公文 箱 , 带 着 它 穿 越 边 境 ,我 们 
可 以 将 我 们 银行 里 的 钱 汇 到 世界 的 任 一 角落 ,无论 是 火 奴 重 
钴 还 是 悉尼 。 如 果 我 向 型 港 的 孔 福 先生 汇 一 笔 超 过 一 方 蕊 克 
的 款项 ,我 的 银行 不 会 将 一 个 装潢 钞票 的 包 囊 寄 到 那 多 ,因为 
实际 上 我 在 银行 里 没有 -分 钱 。 具 是 在 -一 个 本 子 或 … 台 电脑 
上 明确 地 记录 着 它 欠 我 多 少 钱 。 我 的 沪 款 实质 是 我 的 银行 通 
知 香 港 的 银行 :请 向 用 户 孔 福 支付 价值 -万 沁 克 的 港币 ,为 
此 我 方 欠 您 这 个 金额 。 当 然 ,我 的 银行 同时 会 将 这 … 广 马克 
记 和 我 账户 的 借方 账 下 。 

在 不 用 现金 流通 的 同时 ,我们 却 仍 用 现金 支付 账单 。 大 
家 把 钱 放 进 皮 夹 时 随身 带 着 ,因为 我 们 既 不 通过 汇款 也 不 用 
信用 卡 买 电影 票 或 乘 公 共 汽 车 。 现 金 交 易 依然 在 日 常生 活 中 
占 主导 地 位 。 此 外 现金 还 是 匿名 的 ,从 -一 张 纸币 上 无 法 看 出 
在 我 之 前 谁 曾 使 用 过 它 。 这 种 碟 名 性 保护 了 我 的 个 人 生活 。 

借助 密码 处 理 方法 使 随身 的 带电 子 千 苑 大 钞 成 为 可 能 。 
如 我 在 银行 里 的 账面 情况 一 样 , 这 种 钞票 现在 只 是 芯片 上 的 
一 个 数字 。 要 想 让 这 种 电子 货币 真正 流通 起 来 ,必须 让 用 户 
感到 尽 可 能 的 简捷 方便 。 银 行 用 户 按照 银行 的 要 求 得 到 一 张 
加 载 的 钱 卡 ,也 就 是 说 ,这 张 卡 上 存 人 了 -- 笔 特定 的 款额 , 像 
一 张 厅 新 的 电话 卡 -上 满 是 一 个 个 钱 的 单位 一 样 。 用 户 拿 着 这 


张 卡 去 商场 购物 并 在 付款 时 将 卡 插 人 闭 儿 的 阅读 机 ,商品 
价格 会 自动 从 存在 卡 上 的 总 额 中 减 去 ,而 商场 又 是 与 银行 有 
联系 的 ,银行 随后 会 将 相应 的 仿 额 记 人 商场 账户 的 贷方 下 面 。 
一 旦 卡 上 存 人 的 钱 被 时 完 , 用 户 必 须 到 银行 给 卡 “ 加 油 ”, 费 用 
当然 算 在 他 的 账户 上 。 

为 了 使 读者 弄 懂 这 种 方法 原则 上 是 如 何 运作 的 ,我 将 以 
我 的 假想 模拟 银行 为 例 ,对 芯片 卡 上 的 电脑 .商店 里 的 解读 机 
以 及 银行 里 计算 机 上 的 计算 过 程 作 一 说 明 。 以 前 我 到 艰 行 的 
窗口 取现 金 ,而 现在 是 银行 在 卡 上 和 写 下 -个 数字 ,这 即 是 我 的 
电子 现金 , 同 千 元 大 钞 一 样 。 如 果 我 想 用 它 购 物 ,就 把 这 个 数 
字 交 给 商店 老板 ,他 必须 检验 ,看 他 得 到 的 这 个 数 是 否 真正 合 
这 么 多 钱 。 如 果 他 把 这 个 数目 交 给 银行 ,那么 这 1000 马克 的 
款项 则 会 被 记 人 他 户头 的 贷方 下 。 

这 是 怎么 运作 的 呢 ? 其 实 存在 着 泡 穷 多 的 数字 。 要 是 
数字 能 当 作 货币 使 用 ;那么 人 人 都 能 随心 所 欲 地 拥有 大 笔 钱 
财 。 采 用 纸币 的 时 候 ,一 定 也 曾 产生 过 类 伏 的 争论 。 假 如 纸 
可 以 当 作 钱 , 那 人 人 都 将 富有 ,因为 到 处 都 有 大 量 纸张 。 我 们 
知道 ,不 是 每 张 废 纸 都 有 钱 的 价值 ,只 有 那 种 赋予 了 特殊 竹 能 
的 纸张 ,比如 带 有 防伪 印 币 , 才 有 货币 的 价值 。 这 一 点 与 用 于 
付款 的 电子 货币 是 同样 道理 。 只 有 预先 设计 过 的 数字 才能 防 
仿 并 能 代替 货币 使 用 。 

让 我 们 在 一 个 简单 的 模型 中 来 看 这 一 点 。 图 13.4 对 此 
进行 了 图 解 分 析 。 银 行 采用 一 种 RSA 方法 。 它 拥有 3 个 幻 
数 ,NE 和 D, 它 用 N 和 D 加 密 的 东西 就 只 能 用 N 和 已 来 脱 
密 。 现 在 我 想 从 我 的 银行 获取 一 张 1000 马克 的 电子 货币 。 
第 一 步 , 银 行 会 从 我 的 户头 上 清除 1000 马克 ,然后 任意 给 我 
选择 ~- 个 数字 ,如 1997 ,实际 上 它 会 选取 一 个 大 得 多 的 数字 ， 


一 个 10 位 .20 位 或 者 更 大 的 数字 。 它 将 这 个 数字 前 后 写 两 


: 。 电 , 热 后 得 到 一 个 新 的 数字 ,在 我 的 例子 中 是 19971997。 然 


后 用 它 的 密 数 D 给 这 个 重合 数字 加 密 。 我 们 假设 结果 为 
59274100698, 这 是 我 的 千 元 电子 货币 。 银 行 电脑 将 它 写 人 
我 钱 卡 的 储存 器 中 。 

这 个 数字 是 防 仍 的 。 无 论 我 向 哪 家 商店 老板 出 示 该 卡 结 
账 ,他 们 都 可 以 完全 信 头 它 。 我 去 电子 商品 经 销 商 那 儿 关 了 
台 价 格 正好 为 1000 蕊 克 的 电视 机 。 付 款 时 ,我 将 卡 插 入 付款 
处 的 解读 机 ,解读 机 在 我 的 卡 上 找 出 数字 59274100698 ,就 是 
我 从 银行 得 到 的 那个 数字 。 我 们 记得 :这 个 数字 是 银行 用 N 
和 密 钥 D 将 一 个 重 亚 数字 加 密 后 产生 的 。 现 在 这 家 商店 的 
解读 机 又 用 N 和 银行 的 公开 密 钥 上 给 这 个 数字 脱 密 。 它 应 
该 重新 得 到 我 的 重 到 数字 19971997, 如 果 结 果 由 两 个 前 后 相 
邻 排列 的 相同 数字 组 成 ,阅读 机 将 在 卡 上 消 掉 这 1000 马克 电 
子 货币 。 于 是 我 可 以 带 着 那 台电 祝 机 离开 商店 ,因为 老板 现 
在 知道 ,我 的 电子 货币 是 “ 真 的 "。 如 果 我 卡 上 的 储存 器 中 是 
任意 一 个 无 中 生 有 的 数字 ,那么 脱 密 时 就 不 会 产生 一 个 重 玲 
数字 。 

现在 ,商店 老板 将 我 的 1000 元 电子 货币 , 即 数字 
59274100698, 交 给 银行 。 银 行 也 想 知 道 这 钱 是 否 是 真 的 , 同 
商店 老板 一 样 , 它 也 检验 用 忆 脱 密 时 是 否 会 产生 一 个 重要 
数 。 如 果 是 ,银行 就 会 把 这 1000 马克 记 人 次 店 老板 户头 的 贷 
方 。 现 在 一 切 都 有 条 有 理 一 我 得 到 了 电视 机 ,我 的 账户 减 
少 了 1000 马克 ,而 店 老板 的 户头 上 增加 了 1000 马克 。 

不 过 银行 还 得 确保 商店 老板 不 会 多 次 用 我 的 数字 要 求 收 
款 。 为 此 ,银行 持 有 一 份 已 付款 项 清单 , 即 相应 的 数字 清单 。 
这 样 ,兑付 的 时 候 ,银行 就 会 查看 是 否 该 数字 已 被 使 用 过 。 


第 二 步 


用 户 NE 商店 老板 AN 上 
NA mm “ov 
| 银行 
第 三 步 本 
商店 老板 上 


上 9971997 


力 13.4: 价 值 为 1000 马克 的 电子 货币 简介 。 银 行 掌 握 着 3 个 密 钥 : 千 
元 钞票 的 两 个 公开 密 铀 ,大 密 铀 N 和 另 一 个 密 铀 E; 还 有 非 公开 密 钥 D。 
第 一 步 : 染 行 创造 一 个 防伪 数字 。 它 虫 两 个 相同 的 数 依 次 组 成 。 我 们 
称 之 为 " 双 数 " ,例如 19971997。 用 银行 密 钥 N 和 非 公开 密 铀 D 给 它 加 
密 。 得 到 的 结果 是 59274100698。 银 行 在 发 行 的 千 元 电子 货币 单 上 记 下 
这 个 数字 ,从 顾客 的 账户 中 注销 1000 马克 ,并 把 这 个 数字 交 给 他 。 这 
就 是 千 元 电子 钞票 。 

第 二 步 :顾客 盒 着 千 元 电子 货币 去 商场 。 他 的 阅读 器 用 N 和 E 对 此 脱 密 ， 
以 验证 他 收 到 的 数字 是 否 确定 是 一 张 1000 马克 。 如 果 阅 读 器 得 到 一 个 双 
数 , 它 就 如 道 ,这 货币 是 真 的 , 便 除 去 顾客 金 卡 上 的 数字 。 此 时 ,这 个 数字 被 
储存 在 商店 的 解读 器 内 。 货 币 转账 结束 ,商店 能 把 物品 交 给 顾客 了 。 

第 三 步 :商店 携带 这 张 电子 货币 去 银行 。 银 行 首先 用 N 和 下 脱 密 以 验 
证 货币 的 真实 性 ,查看 清单 看 它 是 否 已 被 兑现 。 尔 后 替 商 店 把 1000 马 
克 记 人 货 方 ,并 在 已 发 行 但 未 兑付 的 电子 货币 清单 中 划 出 这 个 双 数 。 


111 
222 
333 
人 
555 
666 
了 
号 四 如 
9990 
000 


但 亲爱 的 银行 用 户 们 ,您 在 实际 当中 不 会 察觉 到 任何 这 
些 计 算 过 程 ,因为 在 那儿 ,这 一 切 又 是 另 一 番 情 形 ,您 只 会 发 
现 :1000 马克 不 见 了 。 

我 已 将 这 种 方法 简单 地 描述 了 -… 番 。 我 以 一 张 正 好 存 有 
1000 马克 的 钱 卡 为 例 , 并 对 如 何 用 这 笔 整数 付 账 作 了 说 明 。 
实际 上 ,人 们 是 在 许多 细小 的 步骤 中 将 电子 卡 花 空 的 ,如 购 
物 ,加 油 等 等 ,在 我 们 的 模型 中 ,银行 还 知道 ,总 出 的 1000 马 
克 已 经 支付 给 我 ,因为 这 个 重奏 数字 是 专门 为 我 制作 的 ,所 以 
与 1000 元 纸币 不 同 的 是 ,刚才 分 析 的 这 种 方法 不 能 保障 我 的 
匿 名 性。 我 只 是 在 此 把 基本 过 程 勾画 了 一 下 ,不想 对 其 余 有 
所 改进 之 处 深入 闽 述 。 我 只 想 演示 人 们 原则 上 能 够 如 何 从 账 
户 上 将 电子 货币 安全 地 带 人 流通 领域 。 

今天 ,电子 钱 来 大 行 其 道 。 银 行 和 储 蔷 所 发 行 一 种 带 世 
片 的 卡 ( 图 13.5) ,上面 储 有 400 马克 的 启动 资金 。 

顾客 在 离 店 里 付款 时 ,把 卡特 人 解读 器 ,解读 器 拭 去 卡 上 
相应 的 金额 并 蔡 店 主 沁 人 贷 方 1000 马克 。 顾 客 不 需要 密码 ， 
也 不 必 签字 。 店 主 不 必 先 去 银行 查 问 顾客 是 否 透 支 ,因为 银 
行 已 在 金 卡 的 支出 项 目 中 取 走 400 马克 。 金 卡 如 同 现金 一 样 
使 用 方便 。 顾 客 如 果 不 愤 和 遗 失 金 卡 ,就 好 比 丢 了 现金 , 谁 发 现 
金 卡 ,就 如 同 找到 现金 。 

“就 这 人 么 简单 ,我 在 德意志 银行 的 一 份 广告 中 读 到 "请 
填 您 的 德意志 银行 金 卡 :在 终端 设备 或 标 有 Geldkare( 人 金 卡 ) 
字样 的 自动 取款 机 处 ,首先 输入 您 的 金 卡 。 尔 后 得 到 您 电子 
钱 夹 内 的 剩余 额 , 它 显示 您 至 多 可 取 的 金额 。 输 入 您 息 取 的 
金额 和 密码 (与 EC 卡 和 客户 卡 的 密码 一 致 ) 。 取 款额 自动 从 
您 的 私人 账户 上 注销 。" 在 银行 交易 中 ,人 们 必须 始终 关注 手 
续费 。 对 此 我 又 读 到 : “在 德意志 银行 的 机 器 内 取 钱 是 免费 


的 ,原则 上 使 用 其 他 的 机 器 则 收取 2 马克 的 手续 费 。 


图 13.5: 德 意志 银行 的 一 种 金 卡 


使 用 带 有 新 型 电脑 芯片 的 电子 钱 夹 以 及 支 际 和 信用 卡 
走 的 安全 可 车 吗 ? 或 许 有 人 能 够 用 我 的 钱 生活 得 逍遥 自在 ? 
如 同 保险 箱 窃贼 们 碰 到 每 台新 设计 的 银 箱 时 都 寻 喝 方法 ,如 
何 智 胜 这 个 所 谓 可 靠 的 系统 -- 样 ,为 扩 取 他 人 的 金钱 ,电子 银 
箱 窃 贼 们 无 时 无 刻 不 在 研究 破译 金 卡 芯片 的 秘密 。 我 们 从 媒 
体 中 一 再 听 到 这 样 的 消息 ,因为 我 们 的 金钱 处 在 危险 中 的 这 
类 新 闻 的 价值 远 远 超出 那些 安慰 性 的 保证 ,说 我 们 的 电子 货 
币 受 到 很 好 的 保护 。 

毋 痕 置疑 一 和 电子 钞票 打交道 让 我 们 面 对 新 间 题 。 计 
算 机 得 花费 时 间 计 算 密 铀 数字 。 世 界 上 的 大 型 信用 卡 公司 总 
共 发 行 了 八 亿 张 卡 。 今 天 的 一 部 机 器 每 一 秒 半 就 能 制造 出 一 
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” 张 基 。 如 果 每 两 年 更 新 一 次 卡 ,必须 得 有 20 台 机 器 尽 夜 不 停 


地 运转 。 如 果 信 用 卡 被 换 用 RSA 程序 ,以 及 为 制造 密 钥 数 字 
N ,那样 使 用 155 位 的 素数 ,也许 得 有 200 台 机 器 长 期 制造 密 
8 铀 数字 和 信用 卡 。 因 此 向 分 布 在 全 球 更 多 的 顾客 分 派 这 同一 
种 密 钥 ,此 事 让 人 举 棋 不 定 ? 一 一 一 个 令 人 不 安 的 念头 。 

当今 时 代 , 电 子 钱 夹 发 展 迅猛 。 至 1997 年 未 ,据说 在 德 
国 已 发 行 了 6000 万 张 带 有 芯片 的 EC 卡 和 银行 卡 , 并 已 建立 
约 10 万 个 取款 点 @ 联邦 共和 国 的 公民 们 可 能 要 拿 着 电子 
钱 夹 无 可 奈何 地 站 在 解读 器 面前 。 除 了 德意志 信贷 机 构 发 行 
的 " 金 卡 " 外 ,德国 电信 ,联邦 铁道 和 德国 交通 公司 联盟 计划 联 
手 发 行 一 种 * 付 账 卡 ”, 它 能 够 在 磁卡 电话 机 上 刷卡 (用 两 个 电 
话 单位 的 费用 )。 另 外 还 有 "“P - 卡 " 的 加 盟 , 它 由 电子 银行 系 
统 推 向 市 场 。 哪 些 卡 被 娃 些 解读 器 解读 ,以 及 人 们 是 否 能 够 
用 金 卡 打 电 话 , 我 们 将 拭 月 以 待 。 目 前 在 比利时 和 奥地利 还 
不 能 使 用 德国 卡 。 

未 来 将 表明 顾客 是 否 愿 意 接受 塑料 钱包 。 


电子 签名 


签名 的 文件 具有 法 律 效 力 。 虽 然 有 一 些 尽 管 已 签名 ,但 
在 一 定期 限 内 还 可 收回 的 协议 ,但 就 一 般 而 言 ,签名 者 本 人 必 
须 承 诺 自己 曾 签名 确认 的 文件 。 例 如 在 购买 地 产 的 重大 事件 
中 ,法 律 要 求 有 公证 人 在 场 。 他 监督 确 系 本 人 签 上 自己 的 名 
字 。 尔 后 ,他 也 必须 在 文件 的 某 个 地 方 签名 。 即 使 签名 人 已 
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不 在 人 世 , 只 要 一 切合 法 ,签名 依然 有 效 。 如 果 有 疑问 ,鉴定 
人 可 通过 和 其 他 文件 相 比 较 确认 签名 是 否 属实 。 

署名 的 竞 病 在 于 必须 有 原件 以 辨认 其 真 伪 。 任 何人 都 能 
廉价 地 进行 复印 ,把 另 一 份 文件 上 的 签名 复制 到 这 份 上 。 如 
果 用 电脑 发 传真 ,这 根本 不 费力 气 , 可 以 把 一 份 文件 签名 扫描 
进 电脑 内 ,安插 在 另 一 份 文件 | 。 也 许 只 有 专业 人 员 才 能 关 
清 传 真是 否 已 被 作 坝 。 签 名 是 真 的 , 它 只 是 在 一 份 俱 文 件 下 。 
因此 文本 经 电报 或 传真 机 通过 电路 传播 到 世界 各 地 ,但 收 件 
人 并 不 能 确认 这 电子 传送 的 署名 的 真实 性 。 密 码 学 能 帮助 解 
决 这 一 难题 。 
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图 13.6: 列 举 双重 锁 箱 子 一 例 阐述 电子 署名 。 阿 尔 特 先生 使 用 机 器 给 
公证 人 和 迈 尔 霍 费 尔 先生 写 了 一 封 信 , 但 没有 亲笔 签名 。 尔 后 ,他 把 信 放 
信箱 内 并 用 大 钥 是 和 秘密 销 匙 D 上 锁 。 收 件 人 利用 阿尔 特 先 生 的 公共 
钥匙 寻 和 正 打 开锁 。 因 为 用 N 和 D 上 锁 的 箱子 只 能 用 N 和 上 开启 , 迈 
尔 赴 虽 尔 先生 知道 这 消息 只 能 从 阿尔 特 先 生 处 发 出 。 这 很 保险 ,好 比 
阿尔 特 先 生 率 笔 签 了 名 。 


图 13.6 又 一 次 利用 双重 锁 箱 子 的 图 解 阐述 了 这 一 原理 。 
阿尔 特 先生 拥有 N\ 了 和 了 D 3 把 钥匙 。 由 于 N 和 了 是 公共 铀 
是 ,所 以 收 件 人 也 有 。 收 到 箱子 时 ,他 能 断定 是 阿尔 特 先 生 ， 
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而 非 他 人 把 信 投 信箱 内 ,因为 这 把 锁 只 能 用 阿尔 竺 先生 的 钥 
匙 正 打开。 现在 转 人 更 为 实际 的 情形 中 。 

阿尔 特 先生 在 泰国 度假 。 某 天 晚上 ,他 的 律师 和 公证 人 ， 
慕尼黑 的 迈 尔 霍 费 尔 先生 给 他 打 电 话 , 提 醒 他 为 购买 出 租 公 
寅 所 接受 的 贷款 的 固定 利息 的 支付 期 限 凡 天 后 将 结束 。 如 果 
他 不 立即 在 一 份 新 的 贷款 合同 上 签字 ,那么 得 马上 支付 15 万 
马克 。 他 因此 通过 传真 给 阿尔 特 先 生发 了 一 份 新 的 贷款 合 
同 。 虽 然 他 有 权 鞭 代 阿 尔 特 先 生 签字 ,但 他 很 想 在 24 小 时 之 
内 征 得 阿尔 特 先 生 的 同意 。 尔 后 ,他 才能 替 自 己 的 当事人 在 
合同 书 上 签字 。 阿 尔 特 先 生 此 时 想 给 他 的 律师 开绿灯 。 但 是 
他 的 律师 也 想 确 认 这 是 阿尔 特 先 生 授 予 的 全 权 ,而 不 是 某 个 
干涉 阿尔 特 先 生 业 务 的 格 劳 先 生 。 阿 尔 特 先 生 有 一 个 RSA - 
密码 以 应 付 这 样 的 情形 。 公 证 人 当然 知道 公开 密 钥 是 N 和 
下 ,但 是 只 有 阿尔 特 先 生 知晓 密 钥 D, 他 着 手写 下 如 下 的 字 : 


hierm itbhea uffra geieh herm drmayerdaof erwoh nhaft inmue 
nehen unger erstr assef uermi chein endar lehen svert rague 
berdm hunde rtfue nfzig tause udabz uscbl iesse nleop oldal 
EXOCX 


这 段 文字 对 迈 尔 霍 费 尔 先生 而 言 当 然 仍 无 济 于 事 , 因 为 他 无 
法 从 电报 中 得 悉 署 名 是 否 真实 ,以 及 它 是 否 确 由 阿尔 特 先生 
发 出 的 。 如 果 阿 尔 特 先生 在 物 罗 湾 游 沪 时 遇 上 一 条 获 鱼 不 幸 
截 难 ,他 的 继承 人 可 能 会 指控 公证 人 没有 得 到 全 权 就 自行 答 
署 了 一 份 合同 ,因为 电报 签名 毫 无 价值 可 言 。 阿 尔 特 先生 四 
此 用 N 和 密 钢 数 D 加 密 整 段 文字 并 把 结果 寄 给 返 尔 堆 费 尔 
博士 。 由 此 达到 了 什么 目的 ? 

我 们 注意 : 密 钥 卫 和 D 具有 同等 价值 。 一 般 情 况 下 ,用 TN 
和 下 加 密 , 用 N 和 D 脱 密 。 反 之 亦 然 。 任 何人 都 能 利用 阿尔 


特 先 生 的 N 和 公开 密 钥 了 破译 用 N 和 密 钥 D 加 密 的 消息 , 当 
然 也 包括 这 位 公证 人 。 这 并 不 是 保守 秘密 ,而 是 检验 署名 的 
真实 人 性。 如 果 脱 密 时 出 现 -一 段 有 意义 的 文字 ,公证 人 就 知道 ， 
这 个 电报 必定 来 自 阿尔 特 先生 处 ,因为 用 N 和 眉 能 脱 密 的 密 
文 只 能 由 N 和 D 加 密 而 成 。 除 阿尔 特 先生 之 外 , 没 人 拥有 了， 
其 中 也 包括 格 劳 先 生 。 他 因此 无 法 将 明文 转换 为 用 N 和 开 
脱 密 时 展示 出 一 段 有 意义 的 文字 的 密 文 。 

人 们 可 以 这 样 用 电子 RSA 密码 传送 文件 的 方法 ,使 收 件 
人 确信 文件 由 何人 所 发 一 一 如 此 有 把 握 , 就 如 同 发 件 人 在 文 
件 下 亲自 签 上 了 名 一 样 。 

几 年 来 ,在 银行 业 , 特 别 在 大 公司 往来 文件 中 一 直 使 用 
电子 签名 。 这 上 儿 的 各 家 银行 和 公司 已 按 条 约 的 形式 商定 承认 
电子 签名 的 有 效 性 。 


电子 身份 证 


公证 人 迈 尔 霍 费 尔 杰 能 对 这 个 电子 签名 感到 满意 。 他 同 
阿尔 特 先生 认识 多 年 , 密 钥 数字 N 和 了 是 阿尔 特 本 人 通知 他 
的 。 但 即使 是 我 们 的 亲笔 签名 ,对 于 公证 人 来 说 ,是 不 够 的 。 
如 果 您 要 买 或 卖 一 幢 产 权 房 ,而 他 又 不 认识 你 本 人 , 那 他 就 会 
要求 看 你 的 护照 或 身份 证 。 这 类 证 件 可 以 证 实 ,的 确 是 你 。 
公证 人 得 到 保证 ,是 正确 的 人 签 了 正确 的 和 名字。 那么 电子 笨 
名 是 怎样 达到 这 种 安全 性 的 昵 ? 

整个 过 程 同 身份 证 颇 为 相同 。 身 份 证 由 一 个 机 构 答 发 。 
此 前 必须 进行 确认 的 是 ,你 就 是 证 件 申 请 人 ,你 已 登记 住址 ， 
递交 的 证 件 照 片 是 你 本 人 的 照片 。 这 个 机 构 在 你 的 证 件 上 证 
实 这 些 。 负 责 签 发 电子 身份 证 也 必须 建立 一 个 机 构 ,一 个 证 
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33 书 部 门 。 


555 现在 我 们 再 演示 一 下 , 身 在 泰国 的 阿尔 特 先生 如 何 与 敬 
“56 尼 黑 的 公证 人 返 尔 圳 帆 尔 博士 互通 信息 :两 人 从 未 见 过 面 ,但 
， 阿尔 特 先生 通过 朋友 介绍 ,有 意 且 和 迈 尔 管 费 尔 先生 为 自己 工 
。 9 作 , 而 且 即刻 需要 。 为 此 , 返 尔 需 帆 尔 博士 必须 得 到 阿尔 特 先 
生 的 全 权 委 托 。 此 前 阿尔 特 先生 已 在 证 书 部 门 申请 了 签名 密 
玛 证 书 。 他 去 了 那个 机 构 ,证 明 自己 的 身份 ,并 道 知 他 们 自己 
的 RSA 值 为 N 和 E。 发 证 处 验证 ,阿尔 特 先 生 古 可 真是 证 书 
申请 人 ,并 确认 ,阿尔 特 先 生 是 阿尔 特 先 生 ,他 已 具有 官方 人 
铀 E, 他 的 加 密 方式 为 RSA 程序 ,并 以 数字 N 为 基础 。 贡 在 
这 就 是 阿尔 特 先生 的 身份 证 了 。 发 证 处 可 以 将 其 打印 出 来 ， 
通过 传真 或 电报 发 送 。 不 过 身份 证 暂时 还 没有 很 大 意义 。 因 
为 这 样 的 证 明 也 可 由 格 劳 先 生 完成 , 胃 充 阿尔 特 先 生 。 公 证 

人 必须 确定 ,身份 证 的 确 经 发 证 处 签发 。 
我 们 已 知道 如 何 设法 做 成 此 事 。 发 证 处 必须 在 证 书 上 
进行 电子 签名 。 对 此 公证 处 自己 有 一 套 RSA 程序 。 它 的 
的 官方 密 钥 是 大 家 都 知道 的 。 发 证 处 用 自己 的 密 钥 为 所 
有 签发 的 身份 证 加 密 。 阿 尔 特 先生 现在 通过 电报 或 互联 网 向 
公证 人 发 送 一 个 以 他 的 密 铀 加 密 的 消息 以 及 他 的 电子 身份 
证 。 公 证 人 先 要 借助 公证 处 的 公开 密 铀 ,为 身份 证 脱 密 。 如 
果 如 原 以 偿 ,说 明 身份 证 是 真 的 ,同时 他 也 得 到 了 阿尔 特 先生 
的 公开 密 铀 。 他 可 以 用 这 个 公开 密 钥 破译 密 信 , 然 后 他 确信 ， 

这 封 信 来 自 阿尔 特 先生 。 

在 这 个 例子 中 ,我 已 经 有 点 心急 地 走 到 了 现实 的 前 面 。 
1996 年 8 月 忆 2 日 ,德国 出 台 了 关于 承认 电子 多 名 的 法 律 草 
案 。 其 中 有 对 证 书 部 门 职责 的 并 释 。 这 份 草案 有 待 于 1997 
年 最 后 公布 。 不 过 我 们 的 银行 里 已 在 国际 支付 往来 中 ,采用 


相似 的 方式 来 相互 答 证 。 他 们 的 证 书 部 门 SWIFT( 兄 266 页 ) 
位 于 比利时 。 

这 项 数学 理论 作为 纯 数 学 的 分 支 不 久 前 还 被 认为 毫 无 实 
际 用 途 ,而 只 对 研究 者 有 吸引 力 ,这 已 得 到 改变 。 我 们 正 向 信 
息 社会 挺进 ,全 球 范围 内 的 信息 交流 变 得 越 来 越 重要 。 今 天 ， 
RSA 程序 已 经 可 以 帮助 保护 我 们 的 钱财 。 通 过 它 , 加 密 的 签 
名 可 以 在 世界 各 地 的 法 庭 上 迅速 得 到 确认 。 而 这 一 切 都 建立 
在 那些 无 法 分 解 为 因子 的 大 数值 上 。 

至 今 无 人 能 分 解 的 最 小 数字 有 140 个 小 数位 。 在 美国 
推行 RSA 程序 的 公司 ,每 年 会 投 7000 美元 到 一 个 奖金 饶 中 ， 
每 一 位 为 当时 尚未 被 分 解 的 最 小 值 找 到 因子 的 人 ,都 会 从 这 
笔 钱 中 获得 酬金 。 从 上 次 颁发 奖金 以 来 , 负 中 已 积存 了 
17000 美元 , 且 逐 年 递增 。 下 一 位 获奖 者 可 以 得 到 缸 中 存 有 
的 总 金额 的 4/7, 然 后 奖金 陆续 逐年 存 积 ,直至 新 的 获奖 者 出 
现 。 


不 过 ,世界 各 地 的 科学 家 玫 孜 以 求 因子 分 解 大 数值 的 方 
法 ,并 不 仅 是 为 了 奖金 。 椭 圆 曲 线 法 问世 已 十 余年 ,对 于 那些 
所 含 因 子 不 是 很 大 的 大 数 , 它 卓有成效 。 采 用 这 种 方法 得 到 
的 最 大 因子 ,是 一 个 47 位 的 素数 。 暂 时 还 不 算 多 。 数 学 家 们 
已 发 明了 另 一 种 方法 , 称 为 "正方 筛 ”, 同 257 页 上 介绍 的 尼 拉 
多 塞 得 法 颇 为 相似 ,1996 年 4 月 ,人 们 运用 这 种 方法 ,成 功 地 
分 解 了 一 个 130 位 的 数字 。 

但 是 , 依 顿 RSA 程序 的 人 从 另 一 个 完全 不 同 的 方面 受到 
了 威胁 。 物 理学 家 们 在 实验 室 中 研究 利用 原子 的 特性 ,它们 
通过 量子 力学 ,而 不 是 古典 物 理学 来 确定 。 由 此 ,一 种 新 型 计 
算 机 的 推出 处 于 酝酿 中 。 计 划 用 这 种 新 机 型 同样 可 以 采取 二 
进 制 形式 储存 或 加 工 数据 ,如 同 用 现在 的 计算 机 。 但 不 同 的 
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是 , 它 不 是 通过 或 开 或 关 的 电子 开关 ,通过 充电 或 不 充电 的 转 


。 换 器 ,以 及 通过 一 块 固定 板 上 的 强 磁 场 , 来 形成 一 进 制 中 的 0 


和 1 ,而 是 由 分 子 的 不 同 的 基 子 态 实现 此 项 功能 。 在 这 种 量 
子 计算 机 中 ,天 线 电 脉冲 使 分 子 由 一 种 量子 态 转变 为 另 一 种 。 


” 它 比 我 们 目前 使 用 的 计算 机 更 为 迅 邱 。 美 国 的 许多 研究 所 都 


有 课题 组 专攻 量子 计算 机 的 研制 。 如 果 他 们 到 得 成 功 ,对 于 
密码 学 上 共有 直接 意义 ,内 为 大 约 在 四 年 前 ,一 位 科学 家 在 美国 
贝尔 实验 室 发 明 一 种 程序 .利用 它 在 量子 计算 机 上 可 以 迅速 
将 大 数值 分 解 为 因子 。 

那么 我 们 是 否 要 为 银行 里 的 存款 担心 呢 ? 将 来 会 不 会 有 
人 持 伪造 电子 签字 把 我 们 洗 支 一 空 呢 ? 不 过 量子 计算 机 并 未 
问世 ,就算 它 出 现 了 , 那 不 仅 分 解 大 数值 简单 化 了 ,而 且 我 们 
可 以 通过 更 长 的 密 钥 数 增加 破译 的 难度 。 

对 大 数值 进行 因子 分 解 以 及 突破 这 种 RSA 加 密 程 序 ,将 
作为 数学 问题 留存 ,人 们 只 能 以 集体 作业 的 大 规模 方式 研究 
它 , 而 不 可 能 在 静 静 的 小 屋 中 。 所 以 即使 面 对 人 窃贼 ,我 们 由 
RSA 保护 的 财产 就 是 在 将 来 也 会 如 同 美国 诺 克 斯 城堡 中 的 金 
子 一 样 安全 一 一 但 愿 如 此 。 


附录 A 


自制 密码 机 


我 们 在 153 页 提 到 的 伦敦 记者 罗伯特 ' 马 修 斯 ,在 1989 
年 发 表 了 一 篇 关于 一 种 简单 密码 机 的 组 装 及 使 用 说 明 -@ 这 
种 密码 机 由 两 张 纸 片 组 成 ,其 上 沿 和 下 滑 被 粘 合成 一 张 纸 片 ， 
并 能 在 一 个 圆柱 体 上 被 对 着 弯曲 。 马 修 斯 建议 ,可 以 利用 装 
小 型 胶片 的 暗 简 作 为 滚 简 ; 我 则 选用 了 -只 卷 笔 刀 的 套子 (图 
上 .1)。 两 张 纸 片 则 见于 图 和 .2。 

无 论 你 用 什么 作 入 简 ,都 必须 将 图 A.2 用 复印 机 复制 到 
一 张 纸 上 。 根 据 深 简 的 尺寸 ,你 必须 在 复印 时 作 相应 的 扩大 
或 缩小 。 然 后 沿 垂直 线 将 这 个 长 方形 区 域 剪 开 ,现在 你 面前 
有 两 个 部 分 ,其 中 一 部 分 有 2 栏 , 另 一 部 分 4 栏 。 如 果 你 按 合 
适 的 尺寸 制造 复印 件 , 那 将 两 张 前 开 的 纸 条 放 在 滚 简 上 ,并且 
做 到 完全 贴 合 及 能 相对 转动 ,这 并 不 难 。 然 后 你 用 合成 薄膜 
绝缘 带 把 它们 的 末端 粘 合 起 来 ,左边 那 张 是 2 栏 的 ,右边 是 4 
栏 的 。 左 边 上 面 是 字母 表 ( 其 中 i 和 j 不 分 ,因而 字母 表 上 只 
有 25 个 字母 ) ,右边 是 数字 ,有 一 处 还 有 一 个 指向 左边 的 箭 
头 。 左 边 的 纸 条 上 ,每 个 字母 有 一 个 数字 对 应 。 


四 “一 种 用 于 周期 或 随机 密 钥 加 密 的 转向 装置 " 《密码 学 ,1989 年 ?月 ， 
第 266 页 。 
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图 A.1; 自 制 密码 机 。 由 图 A.2 得 来 的 纸 条 绕 在 卷 笔 了 上。 它们 相对 
转动 。 文 中 甫 释 了 如 何 用 它 来 加 密 ， 


接 下 来 我 们 可 以 按照 维 吉 尼 亚 方式 ,使 用 有 限 密 钥 词 或 
按 一 次 性 密码 本 ( 见 166 页 ) ,采用 任意 长 度 的 随机 数字 。 

我 们 先 从 密 钥 词 人 手 ,简单 地 选用 HUND( 狗 )。 伴 助 左 
边 纸 条 ,我 们 可 以 制造 出 一 个 密 铀 数 , 它 的 各 个 组 成 部 分 07 
19 12 03, 分 别 对 应 密 钼 词 的 4 个 字母 。 现 在 我 们 把 mse 
(玫瑰 ) 作 为 明文 词 加 密 。 为 此 我 们 旋转 右边 的 纸 带 , 使 得 有 
密 铀 数 07 的 那 一 行 同 有 第 一 个 明文 字母 的 那 一 行 对 应 起 
来 。 于 是 右边 纸 带 上 的 箭头 指示 出 第 一 个 密 文字 母 , 即 Y。 
然后 我 们 旋转 第 二 个 密 钥 数 ,19, 对 应 上 面 第 二 个 明文 字母 ， 
o。 箭头 指向 H。 如 果 我 们 如 此 进行 ,就 可 以 从 mose 得 出 相应 
密 文 YHEH。 总 的 来 说 ,加 密 规 则 是 这 样 的 :将 明文 字母 和 密 
钥 数 调 至 同一 行 ,这 样 稍 头 指向 密 文 字母 。 


0 A| 1 23265176 
1B| 一 325650 态 
2C|12449 74 8 
3 D|23473 8 
4 上 |2247 1297 
5 F|2146 71 8 
6 6|20457095 
7 H|78 4 894 
8 1|184363 9 
KK| 177 42 67 虹 
10 Le64f669f 
1 M| 35 40 55 90 
12 N | 14 39 64 89 
13 0|113 38 653 88 
14 P| 312 37 62 87 
15 Q| 7 36 61 866 
16 R | 10 35 60 65 
17 5S| 9 3459 84 
18 T| 6833 品 863 
19 U| 7 32 57 82 
20V|6315681 
21 W| 5305580 
22 X| 42954 了 8 
23 Y| 3 2389 台 
24zZ| 2275277 


3 


功 A.2: 此 处 所 示 的 数 表 可 以 在 复印 机 上 放大 或 缩小 ,使 之 完全 符合 贺 
柱 体 的 尺寸 ,如 图 A.1 所 示 。 然 后 将 得 到 的 数 表 沿 画 出 的 线 剪 开 。 把 
两 条 纸 带 放 到 圆柱 体 上 并 粘 到 一 起 。 然 后 必须 能 相对 转动 。 


脱 密 相 应 进行 。 脱 密 者 知道 密 钥 , 即 数 串 07 19 12 
03 ,所 能 看 到 的 是 密 文 YHEH。 他 将 箭头 旋转 至 指向 第 一 个 
密 文 字母 , 即 Y, 于 是 我 们 就 得 到 了 第 一 个 密 钥 数 ,07,r。 以 
此 类 推 , 由 YHEH 又 推出 mse。 脱 密 的 普遍 规则 :旋转 箭头 至 
密 文字 母 ,再 由 密 钥 数 得 出 明文 字母 。 


22 
333 如 果 所 涉及 的 是 一 个 任意 长 度 的 密 钥 词 或 密 钥 数 ,也 无 
,55 基 不 同 。 假 使 我 们 再 以 ( 苏 非 的 世界 》 开 头 部 分 作为 缘 虫 式 密 


下 人 


钥 , 如 第 七 章 所 述 , 那 我 们 必须 借助 左边 纸 带 ,把 密 铜 字母 派 
给 明文 。 


附录 日 


把 我 的 电脑 当 作 “如 尼 格 玛 " 机 


汉堡 大 学 的 计算 机 学 家 玛丽 安 ' 卡 索 维 科 编写 了 一 条 能 
将 她 的 计算 机 转化 为 < 恩 尼 格 玛 "机 的 程序 。 你 能 从 因特网 上 
获取 这 条 程序 以 供 个 人 使 用 。 为 此 ,必须 接 通 因特网 。 如 果 
你 有 某 个 朋友 上 了 网 也 行 。 你 必须 先 将 程序 enigma22 ,exe 装 
人 电脑 ,然后 键 人 


enigma22 


接 下 来 将 出 现 许多 新 文件 ,其 中 有 两 个 末尾 带 有 .doc ,文件 
swissen doc 告诉 你 * 恩 尼 格 玛 " 机 是 如 何 运 作 的 ,enigma.doc 则 
是 “ 凰 尼 格 玛 "程序 senigma.exe 的 使 用 说 明 。 你 必须 仔细 隅 
读 这 两 个 文件 ,然后 就 能 着 手 行动 了 。 输 入 


senigma 


你 眼前 的 屏 奖 上 将 构造 出 一 个 “ 恩 尼 格 玛 " 机 的 示意 图 ,电脑 
的 键盘 就 是 机 器 的 键盘 ,屏幕 上 将 有 26 全 区 间 发 亮 ,它们 代 
表 * 恩 尼 格 玛 "机 的 小 灯泡 ,你 会 在 字母 窗 中 看 见 轮子 上 的 字 
母 。 这 时 ,必须 设 制 你 的 " 因 尼 格 玛 " 机 ,为 此 输入 符号 /。 如 
果 你 已 忘记 文件 enigma.doc 中 的 使 用 说 明 , 它 将 把 这 一 过 程 
向 你 重新 解释 一 让 。 你 可 以 选择 三 密 钥 轮 或 四 密 铀 轮 " 思 尼 


格 玛 " 机 ,然后 从 8 个 可 翅 换 的 密 钥 轮 中 挑 出 3 个 装 人 机 器 并 
确定 密 铀 轮 位置 。 如 果 你 选择 的 是 四 密 钥 轮 * 恩 尼 格 声 " 机 ， 
可 再 装 人 一 个 希腊 密 钥 轮 (B,C 为 Beta 密 钥 轮 与 Camma 密 铀 
轮 ) ,以 及 配套 的 薄型 互动 轮 。 你 可 以 选择 缺口 环 位 置 与 插 塞 
连接 ,并 把 轮子 调 到 基本 位 置 。 输 和 1 ,屏幕 左边 将 有 两 个 区 
间 显 到 出 你 是 如 何 设 制 < 斩 尼 格 玛 "机 的 ,这 样 ,你 就 能 够 编写 
密码 了 。 

输入 明文 ,你 将 看 到 ,右边 的 密 铀 轮 是 如 何 随 者 单个 字母 
滚动 ,并 不 断 带动 中 间 的 密 钥 轮 一 步 步 移动 。 与 此 同时 ,在 屏 
幕 下 方 的 两 行当 中 将 出 现 明 文 与 密 文 。 你 可 以 相信 ,在 输 人 
明文 之 后 ,你 将 会 获得 一 份 密 文 。 如 果 在 密 钥 轮 相同 起 始 位 
置 下 ,输入 这 份 密 文 , 则 又 能 得 到 明文 。 你 也 可 以 检验 246 页 
上 所 坪 写 的 四 密 钥 轮 式 "大 尼 格 玛 "机 的 特 人 性: 如果 程 序 中 标 
有 字 母 B 的 希腊 密 钼 轮 Beta 在 窗口 显示 出 字母 A ,并且 这 时 
已 装 人 程序 中 标 有 字母 B 的 互动 轮 ,那么 这 人 台 四 密 钥 轮 机 的 
编 密 方式 就 与 三 密 钥 轮机 相同 ,后 者 的 轮子 处 在 与 前 者 3 个 
活动 密 钥 轮 一 样 的 起 始 位 置 。 


附录 C 


如 何 确 定 三 个 庆 幻 的 密 铀 数 


取 两 个 素数 ,我 们 把 它们 叫 作 P 和 q, 在 249 页 的 加 密 例 
子 中 为 数字 5 和 7,253 页 的 例子 里 p = 48611,q = 1009。 选 好 
这 两 个 数 之 后 ,把 它们 相 乘 就 得 出 第 一 个 幻 数 N。 在 第 一 个 
例子 中 N= 85, 第 二 个 中 N= 49048499。 现在 我 们 还 要 计算 一 
个 辅 即 数字 ,我 想 把 它 称 为 xz。 如 果 将 和 9 都 减 去 1 并 将 结 
果 相 乘 ,就 会 得 到 这 个 数 。 在 第 一 个 例子 中 z= (p- DCq-1) 
-= 人 ,第 二 个 例子 中 y = 48610 x 1008 = 489988880。 数 字 有 
助 于 我 们 确定 下 和 D 这 两 个 密 钢 数 。 其 中 有 个 数字 ,比如 说 
, 较 容 易 确定 , 它 只 需 具有 不 能 被 > 整除 的 特性 就 行 。 数字 > 
能 被 4 整除 ,因为 p 和 应 该 为 奇数 (没有 人 会 产生 这 种 想 
法 , 即 用 素数 2 作为 二 者 之 一 ,因为 如 果 这 样 的 话 , 秘 密 就 会 
立即 暴露 出 来 ,我 们 即将 看 到 这 一 点 )。 如 果 p 和 9 为 奇数 ， 
那 b-1 和 q-1 为 偶数 ,于 是 z 能 被 4 整除 。 从 中 已 能 得 出 
结论 ,E 必 须 为 奇数 ,否则 它 与 z 都 能 被 2 整除 。 

如 果 有 谁 想 把 这 些 弄 得 简单 点 ,那么 就 直接 选择 一 个 比 
:小 的 素数 ,并 通过 除法 检验 它 是 否 包含 在 z 中 。 如 果 是 ,就 
尝试 用 另外 一 个 素数 ,如 果 不 是 ,那么 他 就 可 以 用 它 作 为 E。 555 
我 们 在 第 一 个 例子 中 选择 也 = 5, 第 二 个 例子 里 下 = 61, 这 商 个 7， 
素数 都 不 包含 在 相应 的 z 当中 。 
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现在 我 们 已 经 有 两 个 公开 的 密 铀 数 N 和 E。 最 重 归 的 当 
然 是 第 三 个 , 即 秘密 的 密 铀 数 D, 我 们 还 得 为 它 下 一 番 功 夫 
呢 。 数 字 D 必须 具有 以 下 特征 :与 己 相 乘 后 除 以 > 必须 余 1， 
即 ExD=1(mod z) ,我 先 用 简单 点 的 例子 z = 64 来 演示 一 下 
D 的 计算 过 程 : 

取出 * 和 下 ,用 小 的 数 除 大 的 数 共 确 定 余 数 。 在 我 们 这 
个 例子 中 z= 12E +4, 余 数 为 4。 接 着 我 用 余数 4 除 E:E= 1x 
4+1 余 数 为 1。 如 果 余 数 为 1 ,那么 我 的 计算 就 完成 了 。 如 
果 我 选择 的 上 不 能 被 整除 , 那 我 迟早 会 得 出 余数 1。 现 在 
进行 第 二 部 分 的 计算 :我 从 最 后 一 个 等 式 开始 并 将 1 气 在 左 
边 :1=E-1x4, 用 前 一 个 等 式 的 余数 代替 4, 即 1= 焉 -《z+ 
128) 并 整理 为 1= -z+13E, 我 们 的 要 求 即 ExD 除 以 z 的 余 
数 必 须 等 于 1, 就 已 满足 了 。 现 在 我 们 转 到 余数 上 来 ,在 两 边 
都 加 工 xz= 外, 于 是 就 得 到 余数 1= 13E(mod )。 所 以 D= 13。 

我 们 现在 怎样 才能 把 这 个 像 变 魔术 般 的 计算 过 程 总 结 
成 一 条 简单 的 规则 ,按照 这 条 规则 我 们 就 能 在 其 他 例子 中 引 
进 这 个 秘密 数字 D? 最 好 的 制订 这 条 规则 的 办 法 是 把 z 呈 作 
“第 一 余数 ", 叫 做 “第 二 余数 ”, 这 听 起 来 有 点 此 难以 理解 ， 
因为 我 根本 就 没有 进行 除法 计算 ,为 什么 要 把 它们 称 为 余数 
呢 ? 但 我 们 将 看 到 ,这 样 是 制定 规则 的 最 好 办 法 。 我 们 已 在 
上 面 用 第 二 余数 E 除 了 第 一 余数 = 并 得 到 第 三 余数 4。 然 后 
用 第 三 余数 4 除 第 二 余数 下 并 得 到 第 四 余数 1。 我 们 可 以 从 
中 得 出 以 下 规则 并 将 其 作为 食谱 : 

用 第 二 余数 除 第 一 余数 ,以 得 到 第 三 余数 。 然 后 用 第 三 
余数 除 第 二 余数 以 得 到 第 由 余数 ,以 此 类 推 。 从 第 三 个 开始 ， 
每 个 余数 都 是 通过 将 它 前 面 第 一 个 余数 除 它 前 面 第 二 个 余数 
来 确定 的 ,直到 得 到 余数 1。 接 下 来 从 最 后 一 个 等 式 开始 ,把 


1 写 在 左 边 ,其 他 的 全 部 写 在 右边 ,然后 通过 前 面 的 等 式 代 芍 
所 有 出 现 的 余数 ,直到 最 后 1 用 第 一 和 第 一 余数 , 即 * 和 下 表 
未 。 如 果 我 们 转 到 与 z 有 关 的 余数 上 来 ,那么 含有 因数 z 的 
加 数 就 会 消失 ,于 是 D 就 是 已 的 因数 。 

我 想 再 通过 z = 48998880 和 上 上 = 61 的 例子 将 此 过 程 再 演 
示 一 遍 。 第 一 余数 为 z, 第 二 余数 为 卫 ,第 一 余数 除 以 第 二 余 
数 :z= 803260E + 20 得 到 第 三 余数 20 ,第 二 余数 除 以 第 三 余 
数 E=3x20+1 得 出 第 三 余数 为 1 ,我们 完成 了 第 一 步 。 从 
后 往 前 算 : 

1-3_-2x20=E-3(z-803260E) = - 3z+ 2409781F, 所 
以 1-= -3z+2409781E 或 者 1=2409781(mod z); 从 而 得 出 秘 
密 数 字 D = 2409781。 

通过 这 种 方式 我 们 可 以 确定 一 个 神秘 的 三 重 数字 ,我 没 
有 证 实 是 否 真 的 能 够 利用 一 个 这 样 确定 的 数字 进行 加 密 , 即 
是 否 能 通过 第 十 二 章 中 描写 的 方式 ,用 N 和 王将 每 个 明文 数 
字 制 成 一 个 密 文 数字 ,而 且 这 个 密 文 数字 又 能 借助 N 和 口 重 
新 变 回 明文 数字 。 这 需要 一 项 数学 证 明 ,读者 能 在 我 列 出 的 
弗 里 德里 希 .. 鲍 尔 和 阿尔 布 雷 希 特 ` 博 伊 特 尔 斯 帕 赫 尔 的 
书 中 找到 这 一 证 明 。 

除了 -- 点 儿 计算 之 外 ,确定 秘密 密 钥 数 0 并 无 其 他 难 
处 。 于 是 就 可 以 下 结论 ,认为 格 劳 先 生 在 得 知 公开 的 密 钥 数 
对 和 匡 之 后 就 能 发 现 秘密 数字 D 吗 ? 决 不 可 能 ,因为 我 们 在 
计算 z 时 采用 的 不 是 N 和 忆 , 而 是 产生 人 N 的 p 和 9 这 两 个 束 
数 。 我 们 是 通过 这 两 者 减 1 之 后 相 乘 得 到 数字 >, 而 格 劳 先生 
却 不 知道 这 一 点 ,因为 这 两 个 数字 处 于 严格 保密 中 。 实 际 上 ， 
加 密 的 秘密 在 于 将 数字 N 分 解 成 两 个 素数 。 在 N=8s 的 例 
子 中 较 容 易 分 解 一 “每 个 中 学 生 都 能 看 出 85 能 被 5 整除 : 相 


除 之 后 ,得 出 第 二 个 素数 ,17。 知 道 这 是个 素数 后 ,他 就 能 计 
算 z, 并 用 我 们 刚才 同样 的 方式 从 公开 的 数字 下 中 确定 出 
TD 一 一 加 密 方法 就 被 破译 了 。 我 们 要 牢记 :一 旦 隐藏 在 N 中 
的 两 个 素数 被 发 现 , 密 码 就 会 破译 。 这 对 数字 85 来 说 比较 容 
易 ,但 是 当 N = 49048499 时 难度 就 更 大 了 ,而 当 数 字 超 过 100 
位 时 ,在 实际 操作 中 根本 不 可 能 做 到 这 一 点 。 

还 有 -一 -个 值得 提醒 的 地 方 :我 已 在 此 解释 了 在 确定 p 和 
q 以 及 S 后 ,如 何 选择 数字 下 并 从 中 计算 D。 相 反 ,我 也 可 以 
选择 D, 然 后 计算 E。E 和 D 同等 重要 。 我 们 在 文中 总 是 以 下 
为 公开 的 密 铀 而 D 为 秘密 的 密 钥 数 , 这 纯粹 是 随意 的 。 我 们 
也 可 以 选择 D 为 公开 密 钥 数 而 E 为 秘密 的 密 钥 数 。 


附录 D 


PCP, 从 因特网 上 取 下 的 加 密 程序 


人 无 需 任何 代价 。 你 不 必 是 电脑 天 才 , 也 不 需要 什么 
特别 精密 的 个 人 电脑 ,在 我 这 台 1990 年 的 386 上 上 ,这 个 程序 
运行 得 相当 出 色 。 我 甚至 还 在 放 在 地 下 室 里 无 人 可 送 的 老式 
TBM - 个 人 电脑 Ps/2 - 30 上 操作 了 这 一 程序 呢 。 

在 因特网 上 ,人 们 可 从 多 个 地 方 获得 PGP 程序 。 我 是 从 曼 
海 姆 天 学 的 学 生 那 里 得 到 这 个 程序 的 。 在 万 维 网 上 的 地 址 为 : 


Tip:yywww .uni - mannheim .de/studorg/gahg/PGP7 


你 将 在 那儿 发 现 许多 带 有 pg 标记 的 程序 , 紧 接 着 还 有 许多 
符号 ,未 尾 是 zip。 我 从 那儿 将 pgp263ii.zip 复制 到 我 的 光盘 
上 ,而 且 还 有 一 个 热 人 给 我 的 程序 pgp262ii.zip。 

附加 符号 zi 表示 这 是 一 个 压缩 过 的 程序 ,你 必须 先 把 
它 扩 展 。 为 此 还 有 一 个 叫做 pkunzip .exe 的 小 程序 ,这 一 程序 
可 能 已 经 存在 于 你 的 计算 机 中 ,或 者 你 也 可 以 通过 熟人 弄 到 
它 。 把 pm263i.zip 放 人 你 在 计算 机 中 为 PCP 制作 的 图 表 里 ， 
图 表 的 名 字 为 PGP。 程 序 pkunzip ,exe 同样 也 必须 存 人 这 张 表 
中 ,除非 你 把 你 的 计算 机 设 制 成 ,无 论 在 哪 一 张 图 表 中 工作 ， 
都 能 完全 使 用 辅助 程序 。 现 在 给 出 命令 


pkunzip .pgp263i.zip 


这 时 屏幕 上 会 有 所 动静 ,出 现 -- 大 串 名 字 并 且 这 些 名 宝 不 断 
往 上 移 , 以 让 位 给 新 出 现 的 名 字 。 从 我 的 压缩 过 的 程序 中 就 
产生 出 二 十 多 个 新 文件 ,我 们 现在 只 应 对 其 中 的 - .个 感 兴 趣 ， 
Dgp:exe, 它 是 用 于 PGP( 绝 对 隐私 ) 的 程序 。 
你 能 在 克 芳 斯 " 含 大 菜 伯 和 浊 利 普 , 齐 默 尔 曼 随 书 附 上 的 
光 人 盘 中 找到 PGP 的 程序 设 制 。 西 姆 森 , 加 芬 克 尔 的 书 带 有 有 
张 3.5 少 的 软盘 ,其 中 包括 用 于 驱动 系统 b0S 和 UNIX 的 两 
个 程序 设 制 。 


PGP 的 建立 


你 可 以 在 文件 pgpdoecl .tet 和 pgpdoc2 .tet 中 找到 一 本 
的 使 用 说 明 。 我 在 此 为 那些 只 想 了 解 基本 原则 的 该 者 描述 
种 该 程序 的 简单 使 用 方法 。 

如 同 每 个 RSA 程序 一 样 ,PGP 也 需要 3 个 神秘 的 密 钥 数 ， 
适用 于 每 个 使 用 者 的 N, 公 开 的 刁 和 秘密 的 D。 然 后 ,程序 才 
能 用 于 编码 和 陪 密 。 当 然 ,你 不 必 肯 已 按照 附录 C 的 方法 来 
殉 定 密 乌 数 ,程序 会 蔡 你 解决 这 -问题 。 为 此 你 输入 

PgP - kg 
连接 号 之 前 必须 有 一个 空格 。 接 下 来 会 出 现 一 大 篇 解释 ,你 
午时 不 用 去 理 膨 它 ,在 此 之 后 程序 会 向 你 提供 一 个 选择 。 你 
可 以 选择 短 的 \ 较 长 的 或 十 分 长 的 密 钥 数 。.@ 加 密 方法 也 就 
与 之 相应 难 , 较 难 或 非常 难 破译 。 你 选取 一 个 保密 程度 。 现 
在 你 需要 用 它 来 输入 一 个 标志 ,User - D, 通 过 它 电脑 可 以 将 


四 ”在 我 的 老式 "地 下 宁 电 脑 "上 ,程序 首先 要 求 我 在 主 图表 中 再 设 制 一 张 
名 字 为 emp 的 小 图 表 , 也 许 是 需要 用 它 来 储存 中 间 数 据 。 


你 重新 辨认 出 来 。 输 入 你 姓名 的 缩写 , 施 瓦 蒋 太 太 只 要 选择 
“schwarz" 就 行 了 。User - ID 还 不 是 什么 秘密 的 东西 , 它 直 到 
现在 才 出 现 ,因为 电脑 要 求 你 确定 一 个 密码 , 它 是 一 个 不 能 让 
别人 知道 的 秘密 符号 。 输 人 一 个 无 人 能 够 猿 到 的 字母 和 数字 
的 组 合 , 如 xyzoed78。 不 过 你 必须 记 住 这 个 密码 。 为 了 检验 ， 
电脑 会 让 你 再 次 输 和 人 同一 密码 。 

现在 谈 谈 这 3 个 神秘 的 密 钥 。 你 还 需要 一 个 公开 的 下 和 
一 个 秘密 的 D。 为 此 ,计算 机 会 让 你 输入 一 段 较 长 的 文章 , 通 
过 打字 的 节奏 来 确定 王 和 相应 的 D。 例 如 ,开始 输 人 你 在 中 
学 时 代 学 过 的 一 首 诗 ,一 段 时 间 后 ,计算 机 会 说 现在 够 了 。 它 
开始 计算 ,屏幕 上 会 出 现 一 行 或 多 行 点 号 和 旱 导 。 于 是 程序 
就 完成 了 工作 ,你 的 两 个 密 钥 数 都 已 被 确定 。 那 个 公开 的 密 
钥 数 在 一 个 名 为 pubring ,pg 的 文件 中 ,为 了 读 出 这 一 文件 ， 
必须 键入 


pegp -kev 
于 是 你 将 在 屏幕 上 发 现 一 连 襄 字 母 , 如 
pub 512/59184C2D1996/09722 schwarz 

这 个 带 有 512759184C2D 标记 的 公开 密 钥 , 产 生 于 1996 年 9 
月 22 日 ,属于 sehwar。 

然而 ,为 了 能 与 你 周围 的 人 交流 加 密 的 信息 ,你 还 有 更 多 
工作 要 做 :将 你 的 公开 密 钥 告诉 别人 并 且 知 道别 人 尽 可 能 多 
的 密 钥 。 为 此 可 采用 一 张 清单 ,把 你 的 文件 pubing.pgp 复制 
在 -- 张 磁盘 上 ,并 给 它 取 另外 一 个 名 字 , 出 如 liste.pgp。 你 必 
须 与 用 同样 的 PEGP 程序 工作 的 通信 伙伴 交流 这 一 文件 。 

但 是 我 们 暂时 只 为 一 个 使 用 者 设 制 PEP。 至 于 几 个 人 在 
他 们 的 计算 机 上 通过 刚才 描述 的 方式 装 人 PGP 之 后 ,怎样 利 


用 PGP 来 交流 信息 ,我 将 在 我 办 公 室 里 的 两 台电 脑 上 进行 说 
明 。 

我 在 每 台电 脑 上 分 别 装 上 一 个 PGP 程序 ,在 其 中 -- 台 上 ， 
我 扮演 施 瓦 茨 女士 的 角色 , 输 和 人 “schwarz" 作 为 User - 四 ,并 为 她 
选择 一 个 密码 (为 了 简便 起 见 采 用 s0s0s0s0)。 在 另 一 台电 脑 
上 我 以 魏 斯 先生 的 身份 输入 相应 的 东西 :User - ID 为 “weiss"， 
密 公 为 wOwOwOw0。 我 给 这 两 者 都 选择 相同 的 保密 程度 。 当 
我 在 两 台 机 器 上 按 要 求 输 和 一 篇 较 长 的 文章 之 后 ,程序 就 为 使 
用 者 weiss 和 schwarz 确立 了 各 自 的 密 铀 E 和 D, 这 些 数字 分 别 
位 于 图 表 puhring .pgp 中 。 现 在 我 只 需要 告诉 每 台电 脑 对 方 的 
公开 密 铀 就 行 了 。 每 个 人 暂时 只 在 他 的 pubring.pgp 文件 里 有 
自己 的 公开 密 钥 , 而 这 份 清单 却 存 于 盘 中 liste.pgb 文件 名 下 。 
于 是 魏 斯 和 施 瓦 蕊 交换 各 自 的 磁盘 并 将 文件 liste.pgp 复制 到 
各 自 的 图 表 PCP 中 ,然后 ,每 个 人 都 键 人 


pgp - ka liste.pgp pubring.pgp 
这 时 ,程序 在 文件 liste .pgp 中 寻找 程序 中 还 没有 的 公开 密 铀 。 
煞 斯 先生 的 程序 找到 了 施 基 欧 女 土 的 公开 密 钥 并 把 它 加 到 自 
己 的 文件 pabring- pgp 中 , 施 瓦 蒋 的 程序 也 采取 相应 的 做 法 。 
现在 每 个 人 都 获得 了 对 方 的 公开 密 钥 。 


用 PGP 加 密 


瑶 斯 先生 想 通过 加 审 的 方式 将 信息 “morgen um acht am 
bahnhof 《明天 8 点 火车 站 见 ) 寄 给 施 天 英 女士 。 他 在 电脑 上 
用 一 个 文件 处 理 程序 ,最 好 是 DOS 版 本 输入 这 条 信息 ,并 给 
该 文件 命名 ,比方 叫 briefl .et。 然 后 把 它 存 人 网 表 PGP 中 , 接 


着 输入 

pgp - e brieft .txt schwarz 
schwatz 这 个 词 告诉 电脑 , 它 该 利用 施 瓦 欧 女 士 的 公开 密 钥 。 
图 表 中 出 现 了 一 封 带 有 名 字 brieftl .pgp 的 密码 信 , 魏 斯 先生 将 
其 复制 到 一 张 磁盘 上 并 把 它 寄 给 了 施 所 欧 女 士 。 


用 PCP 脱 密 


她 把 这 张 磁盘 塞 人 她 的 电脑 并 将 这 条 加 密 信息 复制 到 图 
表 PGP 中 ,接着 输 人 
pgp briefl .pgp 
因为 要 利用 施 忘 茨 女士 的 秘密 密 角 来 脱 密 , 程 序 必 须 确定 电 


脑 旁 坐 的 是 否 真是 施 瓦 蒋 女 士 。 它 向 她 询问 密码 ,她 将 其 输 
人 ,于 是 priefl .tx 的 明文 又 出 现 了 。 


用 PGP 签名 


魏 斯 先生 害 给 迈 尔 堆 费 尔 博士 的 信 需 要 一 个 电子 签名 。 
用 PCGP 的 方法 如 下 : 魏 斯 先生 用 一 个 文件 版 本 输入 一 则 信息 ， 
给 它 命名 为 nachr.txt 并 把 它 转移 到 图 表 PGP 中 。 然 后 键 人 
pgp - s nachr.txt weiss 
我 们 知道 ,weiss" 是 他 的 User - ID。 因 为 必须 利用 他 的 秘密 
密 钥 来 进行 电子 签名 ( 见 292 页 ) ,程序 会 向 他 询问 密码 。 他 


将 密码 输入 后 ,会 出 现 一 个 利用 笋 斯 先生 的 秘密 密 钥 加 密 的 
文件 nachr.pgp。 


> 
3 如 果 收 信人 在 图 表 pubrng.pgp 中 已 有 魏 斯 先生 的 公开 
5 密 钥 ,电脑 就 会 告诉 他 ,这 份 文件 只 可 能 来 自 于 魏 斯 先生 , 因 
-为 只 有 通过 魏 斯 先生 的 公开 密 钥 才能 进行 脱 密 。 另 外 , 它 会 
2483 产生 一 个 名 叫 nachr,pgp 的 文件 , 它 包 括 了 明文 ,而 且 近 尔 赴 
0 费 尔 先生 通过 一 个 文件 版 本 能 在 他 的 电脑 上 将 其 读 出 。 
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